ils & icat II

• # ils -r honeypot.hda5.dd |\

• awk -F '|' '(NR > 3 && $11 > 0) {print $1}' |\

• while read in ; do \

• icat honeypot.hda5.dd $in > data/hda5.icat/$in; \

• done

• # file data/hda5.icat/* hda5.datatypen

• # grep “tar|gzip” hda5.datatypen