2017.10.27 교육 68일차 - GRR

 오늘은 한 주의 마지막이기도 하면서 2주간의 디지털 포렌식 수업의 마지막 날이기도 했습니다.

 이번 시간에는 GRR에 대해 교육 받았는데요.

 GRR은 Google Rapid Response의 약어입니다.

 조금 생소한 수도 있는 이 단어는 우선 이름에서 느껴지듯 Google에서 만들었음을 알 수 있는데요.

 리눅스와 윈도우 클라이언트를 위한 오픈 소스 원격 라이브 포렌식 사고 대응 프레임워크라고 볼 수 있습니다.

 뭔가 길어졌는데요. 

 쉽게 말해서 원격 라이브 포렌식 툴이라고 보시면 됩니다.

 GRR을 리눅스에 직접 설치해보고 실습해보는 시간을 가졌습니다.

 2주간 20여개 정도의 툴을 다뤄봤는데, 가장 의미 있었던 실습이였습니다.

 다음주부터는 리버싱 교육을 받게 될 것 같습니다.