Unix-ähnliche Incident-Response-Artefakte in ein portables Beweismittel-Bündel mit UAC sammeln
Erfasse flüchtige und persistente Unix-ähnliche Systemartefakte schnell, bevor Beweise verschwinden oder Responder den Host verändern.
Voraussetzungen
Shell-Zugriff auf den Ziel-Host (Unix-ähnlich), UAC-Laufzeitumgebung, ausreichende Berechtigungen für die Artefakt-Sammlung, Speicherort für das Ausgabe-Bündel
Installation
Anforderungen und Hinweise aus dem Upstream-Projekt:
- ⚡ Leichtgewichtig, portabel und benötigt keine Installation oder Abhängigkeiten.
Grundlegende Nutzung oder erste Schritte:
- Nutzung
- Überall ausführen, ohne Abhängigkeiten (keine Installation erforderlich).
🚀 Nutzung
- Quelle: https://github.com/tclahr/uac
- Aus Upstream-Dokumentation extrahiert: https://raw.githubusercontent.com/tclahr/uac/HEAD/README.md