uac

Unix-like Artifacts Collector (UAC)

À propos • Documentation • Fonctionnalités principales • Systèmes d'exploitation pris en charge • Utilisation • Contribuer • Support • Licence

🔎 À propos de UAC

UAC (Unix-like Artifacts Collector) est un outil de réponse aux incidents puissant et extensible conçu pour les enquêteurs judiciaires, les analystes de sécurité et les professionnels de l'informatique. Il automatise la collecte d'artefacts sur un large éventail de systèmes de type Unix, notamment AIX, ESXi, FreeBSD, Linux, macOS, NetBSD, NetScaler, OpenBSD et Solaris.

Que vous traitiez une intrusion, que vous meniez des investigations judiciaires ou que vous effectuiez des vérifications de conformité, UAC simplifie et accélère la collecte de données tout en minimisant la dépendance au support externe lors d'incidents critiques.

Points clés

• 📂 Entièrement personnalisable via des profils YAML pour une collecte de données adaptée.
• ⚡ Léger, portable et ne nécessite ni installation ni dépendances.
• 🔒 Respecte l'ordre de volatilité pour garantir une acquisition fiable des données.
• 🛠 Conçu pour des environnements variés, y compris les appareils IoT et les systèmes NAS.

📘 Documentation

La documentation complète est disponible sur la page de documentation du projet.

🌟 Fonctionnalités principales

• Fonctionne partout sans dépendances (aucune installation requise).
• Collectes et artefacts personnalisables et extensibles.
• Respecte l'ordre de volatilité lors de la collecte d'artefacts.
• Recueille des informations sur les processus en cours (y compris les processus sans binaire sur le disque).
• Hache les processus en cours et les fichiers exécutables.
• Extrait l'état des fichiers et répertoires pour créer un bodyfile.
• Recueille les données système et spécifiques à l'utilisateur, les fichiers de configuration et les journaux.
• Acquiert la mémoire volatile des systèmes Linux en utilisant différentes méthodes et outils.
• Support pour écrire la sortie vers diverses plateformes cloud.

💾 Systèmes d'exploitation pris en charge

UAC fonctionne sur tout système de type Unix, quelle que soit l'architecture du processeur. Tout ce dont UAC a besoin, c'est d'un shell :)

Remarque : UAC fonctionne même sur des systèmes comme les appareils de stockage en réseau (NAS), les équipements réseau tels que OpenWrt, et les appareils IoT.

🚀 Utilisation

UAC n'a pas besoin d'être installé sur le système cible. Téléchargez simplement la dernière version depuis la page des versions, décompressez-la, et lancez-la. C'est aussi simple que cela !

🛠 Pour commencer

1. Téléchargez la dernière version depuis la page des Versions.
2. Décompressez l'archive.
3. Exécutez l'outil directement depuis le terminal.

Exemples

./uac -p ir_triage /tmp

./uac -a ./artifacts/memory_dump/avml.yaml -p full /tmp

./uac -p full -a \!artifacts/bodyfile/bodyfile.yaml .

./uac -p ir_triage -a /my_custom_artifacts/\* /mnt/sda1

./uac -p /my_custom_uac_data/my_custom_uac_profile.yaml /tmp

💙 Contribuer

Les contributions font de la communauté open-source un endroit incroyable pour apprendre, inspirer et créer. Toutes les contributions que vous apportez sont grandement appréciées.

Avez-vous créé des artefacts ? Partagez-les avec nous !

Vous pouvez contribuer avec de nouveaux artefacts, des profils, des corrections de bugs, ou proposer de nouvelles fonctionnalités. Veuillez lire notre Guide de contribution avant de soumettre une Pull Request au projet.

👨‍💻 Support

Pour une aide générale sur l'utilisation d'UAC, veuillez vous référer à la page de documentation du projet. Pour une aide supplémentaire, vous pouvez utiliser l'un des canaux suivants :

• Discord (Pour des discussions en direct avec la communauté et l'équipe UAC)
• GitHub (Rapports de bugs et contributions)
• Twitter (Obtenez les nouvelles rapidement)

⭐ Soutenir le projet

Si vous trouvez UAC utile, veuillez nous donner une ⭐ sur GitHub ! Cela aide les autres à découvrir le projet et nous motive à l'améliorer davantage.

📜 Licence

Le projet UAC utilise la licence logicielle Apache License Version 2.0.