Статья [3 часть] Универсальный сборщик данных (FastIR Collector) с работающей системы Windows

Иногда при доступе к ПК нужно максимально и оперативно снять информацию, мы рассмотрим автоматизированную утилиту FastIR Collector

которая

Этот инструмент собирает различные артефакты в живой Windows и записывает результаты в файлы csv или json.
При анализе этих артефактов может быть обнаружено раннее нарушение.

C:\Users\Toor\Downloads\Fastir_Collector>FastIR_x64.exe --packages fast

запуск (на картинке в shell запущен был cmd от Администратора

[​

На выходе получаем вот такой список данных (утилита портабельна)):

полученные данные

Не скажу что утилита хороша но папка evt с *.evtx и файлик USBHistory.csv очень даже нужные - но много го нет.

P:S​

[1 часть] Универсальный сборщик данных (Triage) с работающей системы Windows
[2 часть] Универсальный сборщик данных (IREC) с работающей системы Windows
Практически дубль Fastir Collector - Author Sébastien Larinier