UAC

服务器被入侵后，要赶在证据消失前把日志、进程、网络连接等信息全采下来，手动敲命令容易漏。UAC 是一个面向取证调查员和安全分析师的应急响应采集工具。

它自动从 Linux、macOS、BSD、Solaris 等各种类 Unix 系统收集取证数据，采集项可以灵活扩展。

软件功能

自动采集：日志到进程。

广泛兼容：多种类 Unix。

可扩展：YAML 定义采集项。

无需安装：直接运行。