varc

varc 휘발성 아티팩트 수집기 varc는 시스템에서 휘발성 데이터의 스냅샷을 수집합니다. 시스템에서 발생하는 상황을 알려주며, 특히 보안 사고를 조사할 때 유용합니다. 시스템에서 발생하는 상황을 이해하기 위해 다양한 데이터 조각을 포함하는 zip 파일을 생성합니다: JSON 파일 예: 실행 중인 프로세스와 해당 프로세스가 만드는 네트워크 연결 실행 중인 프로세스의 메모리 프로세스별. 또한 메모리에서 로그 및 텍스트 데이터를 추출하기 위해 캐버링됩니다. 활성 연결의 Netstat 데이터 열린 파일의 내용 예: 실행 중인 바이너...