UACを使用してUnix系インシデントレスポンス成果物を1つのポータブル証拠バンドルに収集
証拠が消失したり、レスポンダーがホストを変更し始める前に、揮発性および永続性のあるUnix系システム成果物を迅速に収集します。
前提条件
ターゲットのUnix系ホストへのシェルアクセス、UACランタイム、成果物収集のための十分な特権、出力バンドル用のストレージ場所
インストール
上流からの要件と注意点:
- ⚡ 軽量でポータブル、インストールや依存関係は不要です。
基本的な使い方や開始方法のメモ:
-
使い方
-
依存関係なしでどこでも実行可能(インストール不要)。
-
🚀 使い方
-
上流ドキュメントから抽出: https://raw.githubusercontent.com/tclahr/uac/HEAD/README.md