# ils -f linux-ext2 -r honeypot.hda5.dd | tail +4 |
> awk -F '|' '$11 > 0 {print $1}' |
> while read in; do
>   icat honeypot.hda5.dd $in > data/hda5.icat/$in
> done

# file data/hda5.icat/* | egrep "tar|gzip|RPM|ELF"
data/hda5.icat/109791: GNU tar archive
data/hda5.icat/109861: GNU tar archive
data/hda5.icat/109865: RPM v3 bin i386 nfs-utils-0.1.9.1-1
data/hda5.icat/109866: RPM v3 bin i386 wu-ftpd-2.6.0-14.6x
data/hda5.icat/109943: ELF 32-bit LSB relocatable, Intel 80386, version 1 (SYSV), not stripped
data/hda5.icat/109944: ELF 32-bit LSB relocatable, Intel 80386, version 1 (SYSV), not stripped

# tar tf data/hda5.icat/109791
ssh-1.2.27/
ssh-1.2.27/COPYING
ssh-1.2.27/README
ssh-1.2.27/README.SECURID
[...]