Grml es una distribución GNU/Linux basada en Debian Testing (Stretch) que puede ser utilizada como sistema de rescate y análisis forense, desde un CD/DVD o pendrive en modo live. La distro ofrece múltiples métodos de ejecución, que se pueden elegir en el arranque: con o sin interfaz gráfica, modo forense, con persistencia, habilitar SSH, deshabilitar KMS (Kernel Mode Setting) ejecución en RAM, modo depurador, Linux Serial Console y con Framebuffer deshabilitado.