Live Response Collection

windows-live-response.bat

Recolecta los datos del triage en vivo de un host Windows con Live Response Collection, empaquetando los artefactos del sistema.

Ejecútalo cuando necesites la recolección de triage en vivo lista para usar: Live Response Collection (de Brimor Labs) ejecuta su batería de recolección — la información del sistema, los procesos, las conexiones, los servicios, el registro, los ficheros recientes — y empaqueta los resultados en un zip con la estructura organizada. Es el recolector de triage sencillo: se ejecuta el .bat, se lleva el zip. En el IR, Live Response Collection es la opción rápida del triage de un host: los datos del sistema en un fichero, sin configuración previa.

No lo uses como recolección forense completa: la recolección cubre los datos del triage (procesos, red, servicios, registro) — los artefactos profundos (MFT, prefetch completo, EVTX crudos) requieren KAPE o CyLR. La ejecución en el host comprometido altera los datos (los comandos tocan el sistema): el orden del IR se respeta. Y ojo: el .bat se ejecuta con la consola — en hosts sin permisos, la recolección es parcial; y el proyecto se mantiene poco (la alternativa actual es KAPE/CyLR). Para el triage con artefactos estandarizados, KAPE; Live Response Collection es la opción histórica y sencilla del triage puntual.