varc

varc 揮発性アーティファクトコレクター varcはシステムから揮発性データのスナップショットを収集します。 システムで何が起こっているかを把握し、セキュリティインシデントの調査時に特に有用です。 ZIPファイルを作成し、システムで何が起こっているかを理解するためのさまざまなデータを含みます： JSONファイル（例：実行中のプロセスとそのネットワーク接続） 実行中のプロセスのメモリ（プロセスごと）。メモリからログやテキストデータを抽出するためにカービングも行います。 アクティブな接続のNetstatデータ 開いているファイルの内容（例：実行中のバイナリ）...