2026-08-08
GRR：谷歌开源的远程取证与应急响应框架——Flow / Hunt / osquery 一篇讲清
GRR（Google Rapid Response）是谷歌开源的应急响应与远程实时取证框架，能把'在某台机器上执行的动作（Flow）'批量撒向成千上万台主机（Hunt），并能与 osquery 深度集成，用 SQL 查询全网主机。本文面向安全入门同学，讲清 Flow/Hunt/Artifact 三大核心概念、客户端部署、osquery 集成与安全注意事项，并用一个勒索软件全网排查案例把整个流程串起来。