varc

varc Volatile Artifact Collector varc 从系统中收集易失性数据的快照。 它告诉你系统上正在发生什么，在调查安全事件时尤其有用。 它创建一个 zip 文件，其中包含用于了解系统上正在发生的多种不同数据： JSON 文件，例如正在运行的进程及其建立的网络连接 按进程划分的正在运行进程的内存。还会从中提取日志和文本数据 活动连接的 netstat 数据 打开文件的内容，例如正在运行的二进制文件 触发提供的编译 YARA 规则文件的进程详细信息 我们已在以下环境中成功执行： Windows Linux OSX 云环境，如 AWS EC2 容器化...