google/grr

grr

远程实时取证和事件响应框架，配备Python代理，用于从端点收集取证数据，包括内存、磁盘和网络工件。