log2timeline/plasoمحرك فحوصات جنائية رقمية يحلل السجلات والملفات وأدلة النظام لبناء جداول زمنية فائقة (Super Timelines)، مما يتيح الربط الزمني للأحداث في التحقيقات.
Plaso (Plaso Langar Að Safna Öllu)، أو الخط الزمني الفائق لكل الأشياء، هو محرك مبني على Python تستخدمه عدة أدوات للإنشاء التلقائي للخطوط الزمنية. السلوك الافتراضي لـ Plaso هو إنشاء خطوط زمنية فائقة، لكنه يدعم أيضًا إنشاء خطوط زمنية أكثر استهدافًا.
تساعد هذه الخطوط الزمنية محققي/محللي الأدلة الرقمية على الربط بين الكم الهائل من المعلومات الموجودة في السجلات والملفات الأخرى الموجودة في الحواسيب العادية.
كان الغرض الأولي من Plaso هو جمع جميع الأحداث ذات الأهمية ذات الطوابع الزمنية على نظام حاسوبي وتجميعها في مكان واحد لتحليل الأدلة الرقمية (المعروف أيضًا باسم الخط الزمني الفائق).
غير أن Plaso أصبح إطار عمل يدعم:
ويتجه حاليًا إلى دعم:
