Collecte d'artefacts de réponse à incident de type Unix en un bundle portable avec UAC
Capturez rapidement les artefacts volatils et persistants des systèmes de type Unix avant que les preuves ne disparaissent ou que les intervenants ne modifient l'hôte.
Prérequis
Accès shell à l'hôte Unix cible, runtime UAC, privilèges suffisants pour la collecte d'artefacts, emplacement de stockage pour le bundle de sortie
Installation
Exigences et mises en garde de l'amont :
- ⚡ Léger, portable et ne nécessite aucune installation ni dépendance.
Notes d'utilisation de base ou de démarrage :
-
Utilisation
-
Exécutez partout sans dépendances (aucune installation requise).
-
🚀 Utilisation
-
Source : https://github.com/tclahr/uac
-
Extrait de la documentation amont : https://raw.githubusercontent.com/tclahr/uac/HEAD/README.md