한줄평
“명령줄이 부담스러운 포렌식 조사자가 화면으로 로그를 분석할 때 좋습니다. 여전히 전문가용 도구라 일반 사용자에게는 낯섭니다.”
이런 분께 화면으로 리눅스 로그를 분석하려는 포렌식 조사자께
좋은 점
- 창에서 분석 항목을 고르는 직관적 조작
- CLI 판과 동일한 분석 기능
아쉬운 점
- 일반 사용자용이 아닌 포렌식 전문 도구다
엘리프 GUI 소개
리눅스 로그·이벤트 기록을 분석하는 LEAPP 파서의 그래픽(GUI) 버전입니다. 명령줄 대신 창에서 분석 대상과 추출 항목을 고르고 결과를 확인할 수 있어, 포렌식 워크플로를 화면으로 다루고 싶은 분에게 맞습니다. CLI 판과 기능은 같고 조작 방식만 시각화되어 있습니다.
