google/grr엔드포인트에서 메모리, 디스크, 네트워크 아티팩트를 포함한 포렌식 데이터를 수집하기 위해 Python 에이전트를 사용하는 원격 라이브 포렌식 및 사고 대응 프레임워크입니다.
GRR Rapid Response는 원격 라이브 포렌식에 중점을 둔 침해 대응 프레임워크입니다.
GRR은 대상 시스템에 설치되는 파이썬 클라이언트(에이전트)와 클라이언트를 관리하고 통신할 수 있는 파이썬 서버 인프라로 구성되어 있습니다.
GRR에 대해 더 알아보려면 문서 웹사이트를 방문해 주세요.
