| .pcap / .pcapng | Captura de rede | Tráfego de rede (Wireshark, tcpdump) | wireshark arquivo.pcap - tcpdump -r arquivo.pcap |
| .cap | Captura Wi-Fi | Handshakes Wi-Fi | aircrack-ng arquivo.cap - wireshark arquivo.cap |
| .log | Log de sistema | Registros de eventos | cat arquivo.log - less arquivo.log |
| .txt | Texto simples | Anotações, listas, output | cat arquivo.txt - nano arquivo.txt |
| .csv | Tabela texto | Dados estruturados | column -s, -t arquivo.csv - libreoffice arquivo.csv |
| .json | Dados estruturados | APIs, configs | jq . arquivo.json - cat arquivo.json |
| .xml | Dados estruturados | Configurações, respostas | xmllint --format arquivo.xml |
| .html | Página web | Código web | firefox arquivo.html - cat arquivo.html |
| .pdf | Documento | Relatórios | evince arquivo.pdf |
| .zip | Arquivo compactado | Compressão | unzip arquivo.zip |
| .tar | Arquivo compactado | Backup/Linux | tar -xvf arquivo.tar |
| .tar.gz / .tgz | Compactado | Backup comprimido | tar -xzvf arquivo.tar.gz |
| .7z | Compactado | Compressão avançada | 7z x arquivo.7z |
| .gz | Compactado | Logs, backups | gunzip arquivo.gz |
| .exe | Executável Windows | Malware, binário | strings arquivo.exe - wine arquivo.exe |
| .elf | Executável Linux | Binário Linux | file arquivo - ./arquivo |
| .bin | Binário genérico | Firmware, dumps | binwalk arquivo.bin |
| .img | Imagem de disco | Forense | mount arquivo.img /mnt |
| .iso | Imagem de CD/DVD | Sistemas | mount arquivo.iso /mnt |
| .sql | Dump de banco | Bancos de dados | mysql < arquivo.sql |
| .db / .sqlite | Banco SQLite | Apps, forense | sqlite3 arquivo.db |
| .pcap.gz | Captura comprimida | Tráfego compactado | gunzip arquivo.pcap.gz |
| .hash | Hashes | Cracking de senha | hashcat -m <modo> arquivo.hash |
| .wordlist | Lista de senhas | Ataques de força bruta | john --wordlist=arquivo.wordlist |
| .pem / .key | Chaves criptográficas | SSL, SSH | openssl rsa -in arquivo.pem -check |
| .sh | Script Shell | Automação | chmod +x arquivo.sh && ./arquivo.sh |
| .py | Script Python | Exploits, ferramentas | python3 arquivo.py |