CyLR

开源

CyLR - 实时响应收集工具

732 stars0 点赞0 次浏览

工具介绍

CyLR - 实时响应收集工具

CyLR 是 Alan Orlikoski 和 Jason Yegge 创建的实时响应收集工具。

快速收集(速度非常快) * 原始文件收集过程不使用 Windows API * 默认情况下收集关键文件 * 可以指定自定义收集目标 * 收集特殊文件和正在使用的文件,包括替代数据流、系统文件和隐藏文件 * 可以使用 Glob 和正则表达式模式来指定自定义目标 * 数据被收集到一个 zip 文件中,用户可以修改压缩级别、设置归档密码和文件名 * 可以指定文件归档的 SFTP 目标

CyLR 使用 .NET Core，可在 Windows、Linux 和 MacOS 上本地运行。版本 2.0 及更高版本的发行版中包含以下自包含应用程序：

注: 请参阅 CollectionPaths.cs 以查看收集的默认文件的完整列表以及用于收集的底层模式。您可以通过使用如 CUSTOM_PATH_TEMPLATE.txt 中所示的模式或通过打开 Pull Request 来轻松扩展此列表。