Coletar artefatos de resposta a incidentes Unix-like em um pacote portátil de evidências com UAC
Capture artefatos voláteis e persistentes de sistemas Unix-like rapidamente antes que as evidências desapareçam ou os respondedores comecem a alterar o host.
Pré-requisitos
Acesso shell ao host Unix-like alvo, runtime UAC, privilégios suficientes para a coleta de artefatos, local de armazenamento para o pacote de saída
Instalação
Requisitos e observações upstream:
- ⚡ Leve, portátil e não requer instalação ou dependências.
Notas de uso básico ou primeiros passos:
-
Uso
-
Execute em qualquer lugar sem dependências (sem necessidade de instalação).
-
🚀 Uso
-
Extraído da documentação upstream: https://raw.githubusercontent.com/tclahr/uac/HEAD/README.md