Коллектор артефактов Unix-подобных систем (UAC)

О проекте • Документация • Основные возможности • Поддерживаемые ОС • Использование • Участие • Поддержка • Лицензия

🔎 О UAC

UAC (Коллектор артефактов Unix-подобных систем) — мощный и расширяемый инструмент для реагирования на инциденты, предназначенный для специалистов по криминалистике, аналитиков безопасности и ИТ-специалистов. Он автоматизирует сбор артефактов с широкого спектра Unix-подобных систем, включая AIX, ESXi, FreeBSD, Linux, macOS, NetBSD, NetScaler, OpenBSD и Solaris.

Будь то расследование вторжения, проведение судебной экспертизы или проверка соответствия требованиям, UAC упрощает и ускоряет сбор данных, сводя к минимуму зависимость от внешней поддержки в критических инцидентах.

Ключевые моменты

📂 Полная настройка через YAML-профили для адаптированного сбора данных.
⚡ Лёгкий, портативный, не требует установки или зависимостей.
🔒 Соблюдает порядок волатильности для обеспечения надёжного получения данных.
🛠 Предназначен для различных сред, включая IoT-устройства и NAS-системы.

UAC в действии

📘 Документация

Полная документация доступна на странице документации проекта.

🌟 Основные возможности

Работает везде без зависимостей (не требует установки).
Настраиваемые и расширяемые коллекции и артефакты.
Соблюдает порядок волатильности при сборе артефактов.
Собирает информацию о текущих запущенных процессах (включая процессы без бинарного файла на диске).
Вычисляет хеши запущенных процессов и исполняемых файлов.
Извлекает статус файлов и каталогов для создания файла тела (bodyfile).
Собирает системные и пользовательские данные, файлы конфигурации и журналы.
Захватывает энергозависимую память в Linux с помощью различных методов и инструментов.
Поддерживает запись вывода в различные облачные платформы.

💾 Поддерживаемые операционные системы

UAC работает на любой Unix-подобной системе, независимо от архитектуры процессора. Всё, что нужно UAC — это оболочка :)

Примечание: UAC работает даже на таких системах, как сетевые хранилища (NAS), сетевые устройства, например OpenWrt, и IoT-устройства.

🚀 Использование

UAC не требует установки на целевую систему. Просто скачайте последнюю версию со страницы релизов, распакуйте и запустите. Всё просто!

🛠 Начало работы

Скачайте последний релиз со страницы релизов.
Распакуйте архив.
Запустите инструмент прямо из терминала.

Примеры

Нажмите, чтобы увидеть примеры использования

Сбор всех артефактов по профилю ir_triage:

./uac -p ir_triage /tmp

Сбор дампа памяти и всех артефактов по полному профилю:

./uac -a ./artifacts/memory_dump/avml.yaml -p full /tmp

Сбор всех артефактов, исключая конкретный:

./uac -p full -a \!artifacts/bodyfile/bodyfile.yaml .

Сбор всех артефактов по профилю ir_triage вместе со всеми артефактами из каталога /my_custom_artifacts:

./uac -p ir_triage -a /my_custom_artifacts/\* /mnt/sda1

Сбор всех артефактов по пользовательскому профилю:

./uac -p /my_custom_uac_data/my_custom_uac_profile.yaml /tmp

💙 Участие в проекте

Вклад делает сообщество открытого кода таким замечательным местом для обучения, вдохновения и творчества. Любой ваш вклад высоко ценится.

Создали какие-либо артефакты? Пожалуйста, поделитесь ими с нами!

Вы можете внести свой вклад новыми артефактами, профилями, исправлениями ошибок или предложить новые функции. Пожалуйста, прочитайте наше Руководство по участию перед отправкой Pull Request в проект.

👨‍💻 Поддержка

Для получения общей помощи по использованию UAC обращайтесь к странице документации проекта. Для дополнительной помощи вы можете воспользоваться одним из следующих каналов:

Discord (Для живого общения с сообществом и командой UAC)
GitHub (Отчёты об ошибках и вклад)
Twitter (Быстро получайте новости)

⭐ Поддержите проект

Если UAC оказался для вас полезным, поставьте нам ⭐ на GitHub! Это поможет другим узнать о проекте и мотивирует нас улучшать его дальше.

📜 Лицензия

Проект UAC использует лицензию Apache License Version 2.0.

uac

Популярное