cryptcat ist analog netcat ein Tool zum Kopieren von Daten von einem System zu einem anderen, allerdings werden die Daten hierbei verschlüsselt

Installation

Ubuntu / Debian

sudo apt-get install cryptcat

Übertragung der Dateien von einem verdächtigen System

Eingabe auf dem verdächtigen System

dd if=/dev/hda2 | cryptcat -k Passwort 10.0.0.1 8000

Eingabe auf dem Zielsystem

cryptcat -k Passwort -l -p 8000 | dd of=/forensicfolder/image.hda2

Beschreibung der Parameter

10.0.0.1 - IP des Zielsystems
8000 - Port für den Transport
/dev/hda2 - Storage, welcher kopiert werden soll
Passwort - Passwort für die Verschlüsselung der Daten