uac

Coletor de Artefatos Unix-like (UAC)

Sobre • Documentação • Principais Funcionalidades • Sistemas Operacionais Suportados • Uso • Contribuição • Suporte • Licença

🔎 Sobre o UAC

UAC (Coletor de Artefatos Unix-like) é uma ferramenta de resposta a incidentes poderosa e extensível projetada para investigadores forenses, analistas de segurança e profissionais de TI. Ela automatiza a coleta de artefatos de uma ampla gama de sistemas Unix-like, incluindo AIX, ESXi, FreeBSD, Linux, macOS, NetBSD, NetScaler, OpenBSD e Solaris.

Seja para lidar com uma intrusão, conduzir investigações forenses ou realizar verificações de conformidade, o UAC simplifica e acelera a coleta de dados, minimizando a dependência de suporte externo durante incidentes críticos.

Destaques Principais

• 📂 Totalmente personalizável via perfis YAML para coleta de dados sob medida.
• ⚡ Leve, portátil e não requer instalação ou dependências.
• 🔒 Respeita a ordem de volatilidade para garantir aquisição confiável de dados.
• 🛠 Projetado para ambientes diversos, incluindo dispositivos IoT e sistemas NAS.

📘 Documentação

A documentação completa está disponível na página de documentação do projeto.

🌟 Principais Funcionalidades

• Funciona em qualquer lugar sem dependências (não requer instalação).
• Coleções e artefatos personalizáveis e extensíveis.
• Respeita a ordem de volatilidade durante a coleta de artefatos.
• Coleta informações sobre processos em execução (incluindo processos sem binário em disco).
• Gera hash de processos em execução e arquivos executáveis.
• Extrai o status de arquivos e diretórios para criar um bodyfile.
• Coleta dados específicos do sistema e do usuário, arquivos de configuração e logs.
• Adquire memória volátil de sistemas Linux usando diferentes métodos e ferramentas.
• Suporte para gravar saída em várias plataformas de nuvem.

💾 Sistemas Operacionais Suportados

O UAC é executado em qualquer sistema Unix-like, independentemente da arquitetura do processador. Tudo que o UAC precisa é de um shell :)

Nota: O UAC funciona até mesmo em sistemas como dispositivos de Armazenamento Conectado à Rede (NAS), dispositivos de rede como OpenWrt e dispositivos IoT.

🚀 Uso

O UAC não precisa ser instalado no sistema alvo. Basta baixar a versão mais recente da página de releases, descompactar e executar. É simples assim!

🛠 Primeiros Passos

1. Baixe a versão mais recente da página de Releases.
2. Descompacte o arquivo.
3. Execute a ferramenta diretamente do terminal.

Exemplos

./uac -p ir_triage /tmp

./uac -a ./artifacts/memory_dump/avml.yaml -p full /tmp

./uac -p full -a \!artifacts/bodyfile/bodyfile.yaml .

./uac -p ir_triage -a /my_custom_artifacts/\* /mnt/sda1

./uac -p /my_custom_uac_data/my_custom_uac_profile.yaml /tmp

💙 Contribuição

As contribuições tornam a comunidade de código aberto um lugar incrível para aprender, inspirar e criar. Qualquer contribuição que você fizer será muito apreciada.

Você já criou algum artefato? Compartilhe conosco!

Você pode contribuir com novos artefatos, perfis, correções de bugs ou propor novas funcionalidades. Por favor, leia nosso Guia de Contribuição antes de enviar um Pull Request para o projeto.

👨‍💻 Suporte

Para ajuda geral no uso do UAC, consulte a página de documentação do projeto. Para ajuda adicional, você pode usar um dos seguintes canais:

• Discord (Para discussão ao vivo com a comunidade e a equipe do UAC)
• GitHub (Relatos de bugs e contribuições)
• Twitter (Receba as notícias rapidamente)

⭐ Apoie o Projeto

Se você acha o UAC útil, por favor, nos dê uma ⭐ no GitHub! Isso ajuda outras pessoas a descobrirem o projeto e nos motiva a melhorá-lo ainda mais.

📜 Licença

O projeto UAC utiliza a licença Apache License Version 2.0.