Back track
http://www.afflib.org
Descrição: O Advanced Forensics Format (AFF) é um formato aberto extensível para o armazenamento de imagens de disco e metadados forenses. Afcat copia o conteúdo de um Affile para stdout.
Sintaxe: afcat [opções] arquivoentrada [... mais arquivosentrada] Opções: -s name -p nnn -S nnn -q quiet -n noisy -l -L -d Debug -b BADFALG -v Apenas o nome do segmento de saída. Apenas saída de dados nnn número da página. Apenas saída de dados (assume 512-byte setores). Setor # 0 é o primeiro Não imprimir em STDERR se uma página é ignorada. Diga quando as páginas são ignorados. Lista todos os nomes do segmento. Lista os nomes do segmento, comprimentos, e args. Imprimir os números de página para stderr como dados vai para o stdout. saída de blocos defeituosos (o padrão é NULL). Imprimir o número de versão e sair.
Observação: nenhuma Exemplo: Pressupõe que você tenha um arquivo AFF nomeado como image.aff O afcat mostrará os dados brutos e irá exibi-lo na tela. BT:~# afcat image.aff ÁREA © 88m8μ2WÈôfë (qu? Y)? 6por ^ Lœ3Dö ¡× / V þi »MSA ¿¡Mþûé (ko ª x ° Yoe § ~ OO \ öi ® 7UúW ÷ GVòQêûûc ¬ Ø SVZ) + SðÐÍ'h #! Ëçå ¿¿¿ž
Amap Localização: Path
http://www.thc.org/thcamap/
Descrição: O Advanced Forensics Format (AFF) é um formato aberto extensível para o armazenamento de imagens de disco e metadados forenses. Afcat copia o conteúdo de um Affile para stdout.
Sintaxe: Amap [-A |-B |-P |-W] [-1buSRHUdqv] [[-h]-o arquivo] [-D arquivo] [sec -t/T] [cons-c] [Retries-C] [-p proto] [-i arquivo] porta-alvo [[porta] ...] Modos: -A pedidos -B -P -W Opções: -1 -6 -b -i Somente enviar gatilhos para um porto, até 1 de identificação. Speeeeed! Use IPv6 em vez de IPv4 Imprimir banner ascii de respostas arquivo Nmap outputfile máquina de leitura óptica para ler as portas de Portas u especificado na linha de comando são UDP (o padrão é TCP) Não identificam RPC / serviços SSL não enviar pedido desencadeia marcados como potencialmente