FastIR collector

FastIR_Collector.exe --output <dir>

Recolecta los artefactos de un host Windows con FastIR Collector, el recolector de triage de la comunidad que recoge los datos del sistema.

Ejecútalo cuando necesites la recolección de triage con la herramienta de la comunidad: FastIR Collector recoge los artefactos del host — la información del sistema, los procesos, las conexiones, el registro (Run keys, servicios), los ficheros recientes — y los guarda en el directorio de salida con la estructura por categoría. Es el recolector de triage de la comunidad (de la escena del DFIR francófona, con su suite FastIR). En el IR, FastIR es la opción de recolección rápida del triage: los datos del sistema en un directorio, con los artefactos de persistencia incluidos.

No lo uses como recolección forense completa: FastIR cubre el triage (procesos, red, registro, ficheros) — los artefactos profundos (MFT, EVTX crudos) requieren KAPE o CyLR. El proyecto se mantiene poco (la alternativa actual es KAPE/CyLR): la compatibilidad con las versiones nuevas de Windows puede fallar. Y ojo: la ejecución altera mínimamente el sistema y requiere admin para la recolección completa. Para el triage con artefactos estandarizados, KAPE; FastIR es la opción histórica de la recolección puntual del triage.