한줄평
“리눅스 로그를 다루는 포렌식 조사에 특화된 전문가용 CLI 입니다. 일반 사용자에게는 쓸 일이 거의 없습니다.”
이런 분께 리눅스 로그를 분석하는 포렌식·보안 조사자께
좋은 점
- 리눅스 로그·이벤트를 자동으로 정리
- 스크립트·파이프라인에 넣기 쉬운 CLI
아쉬운 점
- 포렌식 실무자를 위한 전문 도구다
- 명령줄 사용에 익숙해야 한다
엘리프 CLI 소개
리눅스 시스템의 로그와 이벤트 기록을 분석해 사람이 읽을 수 있는 형태로 뽑아 주는 디지털 포렌식 명령줄(CLI) 도구입니다. LEAPP 계열(iLEAPP/aLEAPP)의 리눅스판으로, 조사관이 수집한 로그에서 사용 흔적과 사건 정보를 정리합니다. 사고 대응이나 포렌식 조사에서 반복 작업을 자동화할 때 씁니다.
