Recopilar artefactos de respuesta a incidentes tipo Unix en un paquete de evidencia portátil con UAC
Capture rápidamente artefactos de sistemas tipo Unix volátiles y persistentes antes de que la evidencia desaparezca o los respondedores comiencen a modificar el host.
Prerrequisitos
Acceso shell al host Unix objetivo, tiempo de ejecución de UAC, privilegios suficientes para la recolección de artefactos, ubicación de almacenamiento para el paquete de salida
Instalación
Requisitos y advertencias del repositorio original:
- ⚡ Ligero, portátil y no requiere instalación ni dependencias.
Notas de uso básico o para comenzar:
-
Uso
-
Ejecútelo en cualquier lugar sin dependencias (no requiere instalación).
-
🚀 Uso
-
Fuente: https://github.com/tclahr/uac
-
Extraído de la documentación original: https://raw.githubusercontent.com/tclahr/uac/HEAD/README.md