Tcpxtract

Sissejuhatus

tcpxtract on programm, mille abil saab võrguliiklusest failisignatuuri järgi välja otsida erinevaid tüüpi faile - näiteks graafika-, video- või dokumendifaile. Sarnased programmid on veel Foremost, driftnet ja etherPEG, kuid erinevalt neist on tcpxtract paremini skaleeruv ja võimaldab lihtsalt otsitavaid failitüüpe kasutajal lisada.

tcpxtract kasutamine

tcpxtract [OPTIONS] [[-d <DEVICE>] [-f <FILE>]]

Valid options include:

--file, -f <FILE>

to specify an input capture file instead of a device

--device, -d <DEVICE>

to specify an input device (i.e. eth0)

--config, -c <FILE>

use FILE as the config file

--output, -o <DIRECTORY>

dump files to DIRECTORY instead of current directory

--version, -v

display the version number of this program

--help, -h

display this lovely screen

Kasutatud materjalid

http://tcpxtract.sourceforge.net/

http://taosecurity.blogspot.com/2006/01/network-forensic-traffic.html

http://computer.forensikblog.de/en/2005/10/tcpxtract-version-10.html

http://linux.die.net/man/1/tcpxtract

http://packages.debian.org/squeeze/tcpxtract

http://packages.ubuntu.com/hardy/tcpxtract

http://rpmfind.net/linux/rpm2html/search.php?query=tcpxtract

Autor

Mark-Erik Mogom AK21