uac

Colector de Artefactos Unix-like (UAC)

Acerca de • Documentación • Características Principales • Sistemas Operativos Soportados • Uso • Contribuir • Soporte • Licencia

🔎 Acerca de UAC

UAC (Colector de Artefactos Unix-like) es una herramienta poderosa y extensible de respuesta a incidentes diseñada para investigadores forenses, analistas de seguridad y profesionales de TI. Automatiza la recolección de artefactos de una amplia gama de sistemas Unix-like, incluyendo AIX, ESXi, FreeBSD, Linux, macOS, NetBSD, NetScaler, OpenBSD y Solaris.

Ya sea que estés manejando una intrusión, realizando investigaciones forenses o verificaciones de cumplimiento, UAC simplifica y acelera la recopilación de datos mientras minimiza la dependencia de soporte externo durante incidentes críticos.

Aspectos Destacados

• 📂 Totalmente personalizable mediante perfiles YAML para una recolección de datos adaptada.
• ⚡ Ligero, portátil y no requiere instalación ni dependencias.
• 🔒 Se adhiere al orden de volatilidad para garantizar una adquisición de datos confiable.
• 🛠 Diseñado para entornos diversos, incluidos dispositivos IoT y sistemas NAS.

📘 Documentación

La documentación completa está disponible en la página de documentación del proyecto.

🌟 Características Principales

• Se ejecuta en cualquier lugar sin dependencias (no requiere instalación).
• Colecciones y artefactos personalizables y extensibles.
• Respeta el orden de volatilidad durante la recolección de artefactos.
• Recopila información sobre procesos en ejecución actuales (incluyendo procesos sin binario en disco).
• Genera hash de procesos en ejecución y archivos ejecutables.
• Extrae el estado de archivos y directorios para crear un bodyfile.
• Recopila datos específicos del sistema y del usuario, archivos de configuración y registros.
• Adquiere memoria volátil de sistemas Linux utilizando diferentes métodos y herramientas.
• Soporte para escribir la salida en varias plataformas en la nube.

💾 Sistemas Operativos Soportados

UAC se ejecuta en cualquier sistema Unix-like, independientemente de la arquitectura del procesador. Todo lo que UAC necesita es un shell :)

Nota: UAC también se ejecuta en sistemas como dispositivos de almacenamiento conectado en red (NAS), dispositivos de red como OpenWrt y dispositivos IoT.

🚀 Uso

UAC no necesita ser instalado en el sistema de destino. Simplemente descarga la última versión desde la página de lanzamientos, descomprímela y ejecútala. ¡Así de sencillo!

🛠 Comenzando

1. Descarga la última versión desde la página de Lanzamientos.
2. Descomprime el archivo.
3. Ejecuta la herramienta directamente desde la terminal.

Ejemplos

./uac -p ir_triage /tmp

./uac -a ./artifacts/memory_dump/avml.yaml -p full /tmp

./uac -p full -a \!artifacts/bodyfile/bodyfile.yaml .

./uac -p ir_triage -a /my_custom_artifacts/\* /mnt/sda1

./uac -p /my_custom_uac_data/my_custom_uac_profile.yaml /tmp

💙 Contribuir

Las contribuciones hacen que la comunidad de código abierto sea un lugar increíble para aprender, inspirar y crear. Cualquier contribución que hagas es muy apreciada.

¿Has creado algún artefacto? ¡Compártelos con nosotros!

Puedes contribuir con nuevos artefactos, perfiles, correcciones de errores o proponer nuevas funciones. Por favor lee nuestra Guía de Contribución antes de enviar un Pull Request al proyecto.

👨‍💻 Soporte

Para ayuda general usando UAC, consulta la página de documentación del proyecto. Para ayuda adicional, puedes usar uno de los siguientes canales:

• Discord (Para discusión en vivo con la comunidad y el equipo de UAC)
• GitHub (Reportes de errores y contribuciones)
• Twitter (Obtén las noticias rápido)

⭐ Apoya el Proyecto

Si encuentras útil UAC, por favor danos una ⭐ en GitHub! Esto ayuda a otros a descubrir el proyecto y nos motiva a mejorarlo aún más.

📜 Licencia

El proyecto UAC utiliza la licencia de software Apache License Version 2.0.