0
0
Unix-like Artifacts Collector (UAC) é um script de coleta de resposta ao vivo para resposta a incidentes que faz uso de binários nativos e ferramentas para automatizar a coleta de AIX, Android, ESXi, FreeBSD, Linux, macOS, NetBSD, NetScaler, OpenBSD e Solaris artefatos de sistemas. Ele foi criado para facilitar e agilizar a coleta de dados e depender menos do suporte remoto durante os engajamentos de resposta a incidentes .
O UAC não precisa ser instalado no sistema de destino. Você só precisa baixar a versão mais recente da página de lançamentos, descompactá-la e executá-la.
“A recepção da UAC tem sido incrível, com a comunidade contribuindo ativamente com valiosos comentários, ideias e sugestões. Fico feliz que o UAC tenha sido amplamente adotado e utilizado por uma base de usuários diversificada, abrangendo profissionais de segurança, testemunhas especializadas, respondentes de incidentes e instrutores DFIR conhecidos”, Thiago Lahr, investigador digital sênior da IBM e principal criador do UAC, disse Help Net Security.
Principais características
- Funciona em qualquer lugar sem dependências (sem necessidade de instalação).
- Coleções e artefatos personalizáveis e extensíveis.
- Respeita a ordem de volatilidade durante a coleta de artefatos.
- Coleta informações de processos em execução sem um binário no disco.
- Hashes executando processos e arquivos executáveis.
- Extrai informações de arquivos e diretórios para criar um arquivo de corpo (incluindo atributos de arquivo aprimorados para ext4).
- Coleta arquivos e logs de configuração do usuário e do sistema.
- Coleta artefatos de aplicativos.
- Adquire memória volátil de sistemas Linux usando diferentes métodos e ferramentas.
O UAC está disponível no GitHub .
O que vem a seguir?
Lahr nos disse que está desenvolvendo novos recursos para melhorar o desempenho, refinar a coleta de artefatos de contêiner e fornecer um log de coleta ainda mais abrangente. Além disso, ele está trabalhando para tornar o UAC mais integrado com outras ferramentas DFIR.
FONTE: HELP NET SECURITY