Live Response Collection

windows-live-response.bat

Coleta os dados de triagem ao vivo de um host Windows com Live Response Collection, empacotando os artefatos do sistema.

Execute quando precisar de coleta de triagem ao vivo pronta para uso: o Live Response Collection (da Brimor Labs) executa sua bateria de coleta — informações do sistema, processos, conexões, serviços, registro, arquivos recentes — e empacota os resultados em um zip com estrutura organizada. É o coletor de triagem simples: executa o .bat, leva o zip. No IR, o Live Response Collection é a opção rápida para triagem de um host: dados do sistema em um arquivo, sem configuração prévia.

Não use como coleta forense completa: a coleta cobre dados de triagem (processos, rede, serviços, registro) — artefatos profundos (MFT, prefetch completo, EVTX brutos) exigem KAPE ou CyLR. A execução no host comprometido altera os dados (os comandos tocam o sistema): a ordem do IR é respeitada. E atenção: o .bat é executado com o console — em hosts sem permissões, a coleta é parcial; e o projeto é pouco mantido (a alternativa atual é KAPE/CyLR). Para triagem com artefatos padronizados, KAPE; Live Response Collection é a opção histórica e simples para triagem pontual.