uac

面向类Unix系统的事件响应取证收集器，可无依赖自动化采集进程、内存、日志与配置文件等各类鉴证工件。