dfir

Quando un computer di un'organizzazione viene compromesso, una delle prime domande è cosa sta succedendo su quella macchina, adesso? Se il parco macchine è di decine, centinaia o migliaia di dispositivi, andare a guardare fisicamente ogni computer non è praticabile. GRR Rapid Response nasce per questo. GRR è un framework di incident response focalizzato sulla live forensics da remoto. È composto da un agente (client) scritto in Python, da installare sulle macchine da monitorare, e da un'infrastruttura server, anch'essa in Python, che gestisce i client e comunica con loro. Il progetto è nato in Google ed è rilasciato con licenza Apache 2.0. Sul repository ufficiale ha circa 5.100 stelle, e l'ultima release, la 4.0.0.0, è di dicembre 2025. Il codice è per circa il 71% Python e per il 24% TypeScript, quest'ultimo per la nuova interfaccia web.