收集類 Unix 事件調查 artifact 至一個可攜式證據包 (使用 UAC) 是做什麼的?
在證據消失或應變人員開始變更主機前,快速擷取易失性與持久性的類 Unix 系統 artifact。
先決條件
對目標類 Unix 主機的 shell 存取權、UAC 執行環境、artifact 收集所需的足夠權限、輸出包的儲存位置
安裝
來自上游的需求與注意事項:
- ⚡ 輕量、可攜式,無需安裝或任何依賴。
基本使用或入門注意事項:
-
使用方法
-
到處可執行,無需依賴(無需安裝)。
-
🚀 使用方法
-
摘自上游文件:https://raw.githubusercontent.com/tclahr/uac/HEAD/README.md