PowerTriage Linux¶
PowerTriage Linux es la variante Bash para triage en servidores, estaciones Linux y contenedores.
Uso básico¶
Cobertura inicial¶
- Sistema operativo, kernel y contexto del host.
- Usuarios, sesiones y autenticación.
- Procesos, servicios y conexiones.
- Logs de sistema.
- Cron, systemd timers y persistencia.
- Artefactos de contenedores cuando están disponibles.
Ejecución con permisos mínimos¶
PowerTriage Linux puede ejecutarse en modo degradado si no se dispone de privilegios completos. En ese caso, algunos artefactos pueden quedar incompletos.
Uso operativo
Ejecuta con sudo cuando el objetivo sea máxima cobertura forense. Ejecuta sin privilegios solo para revisiones preliminares o entornos restringidos.