log2timeline/plasoDigitalforensik-Engine, die Logs, Dateien und Systemartefakte analysiert, um Super-Timelines zu erstellen und so die chronologische Ereigniskorrelation für Ermittlungen zu ermöglichen.
Plaso (Plaso Langar Að Safna Öllu) bzw. super timeline all the things ist eine auf Python basierende Engine, die von mehreren Tools zur automatischen Erstellung von Timelines verwendet wird. Das Standardverhalten von Plaso besteht darin, Super-Timelines zu erstellen, es unterstützt jedoch auch die Erstellung gezielterer Timelines.
Diese Timelines unterstützen Ermittler/Analysten der digitalen Forensik dabei, die große Menge an Informationen zu korrelieren, die in Logs und anderen Dateien auf einem durchschnittlichen Computer gefunden werden.
Der ursprüngliche Zweck von Plaso war es, alle interessanten Ereignisse mit Zeitstempel auf einem Computersystem zu sammeln und sie für die computerforensische Analyse an einem einzigen Ort zu bündeln (auch bekannt als Super Timeline).
Inzwischen ist Plaso jedoch zu einem Framework geworden, das Folgendes unterstützt:
Und es wird weiterentwickelt, um Folgendes zu unterstützen:
