工具介绍
GRR Rapid Response 是一套远程取证框架：在终端上部署代理，由服务端统一下发采集任务并汇总结果，适合需要长期、批量观察大量主机的环境。
功能
- 在终端上远程执行取证采集任务。
- 以时间线方式查看主机的文件与进程变化。
- 批量下发任务并集中回收结果。
- 通过 API 与脚本扩展分析流程。
用途
大规模终端环境的持续取证与应急响应；需要保留主机长期变化记录时。
Curated · 收录工具
GRR Rapid Response
远程取证框架，用服务端向终端代理下发采集任务并汇总结果。
综合分析
相关工具
同一分类下的其他工具，点击标题进入各自的页面。