log2timeline/plasoDigitalforensik-Engine, die Logs, Dateien und Systemartefakte analysiert, um Super-Timelines zu erstellen und so die chronologische Ereigniskorrelation für Ermittlungen zu ermöglichen.
Plaso (Plaso Langar Að Safna Öllu), oder super timeline all the things, ist eine Python-basierte Engine, die von mehreren Werkzeugen zur automatischen Erstellung von Timelines verwendet wird. Das Standardverhalten von Plaso besteht darin, Super-Timelines zu erstellen, es unterstützt jedoch auch die Erstellung stärker gezielter Timelines.
Diese Timelines unterstützen digitale forensische Ermittler/Analysten dabei, die große Menge an Informationen zu korrelieren, die in Protokollen und anderen Dateien auf einem durchschnittlichen Computer zu finden sind.
Der ursprüngliche Zweck von Plaso bestand darin, alle relevanten zeitgestempelten Ereignisse auf einem Computersystem zu sammeln und sie für die computerforensische Analyse an einem einzigen Ort zu aggregieren (auch bekannt als Super Timeline).
Plaso hat sich jedoch zu einem Framework entwickelt, das Folgendes unterstützt:
Und es entwickelt sich dahingehend weiter, Folgendes zu unterstützen:
