FastIR collector

FastIR_Collector.exe --output <dir>

Colete artefatos de um host Windows com o FastIR Collector, o coletor de triagem da comunidade que reúne os dados do sistema.

Execute quando precisar de coleta de triagem com a ferramenta da comunidade: o FastIR Collector reúne os artefatos do host — informações do sistema, processos, conexões, registro (Run keys, serviços), arquivos recentes — e os salva no diretório de saída com estrutura por categoria. É o coletor de triagem da comunidade (da cena DFIR francófona, com sua suíte FastIR). Em IR, o FastIR é a opção de coleta rápida de triagem: dados do sistema em um diretório, com artefatos de persistência incluídos.

Não use como coleta forense completa: o FastIR cobre a triagem (processos, rede, registro, arquivos) — artefatos profundos (MFT, EVTX brutos) exigem KAPE ou CyLR. O projeto é pouco mantido (a alternativa atual é KAPE/CyLR): a compatibilidade com novas versões do Windows pode falhar. E atenção: a execução altera minimamente o sistema e requer admin para coleta completa. Para triagem com artefatos padronizados, use KAPE; o FastIR é a opção histórica para coleta pontual de triagem.