log2timeline/plasoMotor de análisis forense digital que analiza registros, archivos y artefactos del sistema para construir superlíneas de tiempo, permitiendo la correlación cronológica de eventos para investigaciones.
Plaso (Plaso Langar Að Safna Öllu), o super timeline para todas las cosas, es un motor basado en Python utilizado por varias herramientas para la creación automática de líneas de tiempo. El comportamiento predeterminado de Plaso es crear super timelines, pero también admite la creación de líneas de tiempo más específicas.
Estas líneas de tiempo ayudan a los investigadores/analistas de informática forense a correlacionar la gran cantidad de información encontrada en registros y otros archivos presentes en un ordenador promedio.
El propósito inicial de Plaso era recopilar todos los eventos con marca de tiempo de interés en un sistema informático y agregarlos en un solo lugar para el análisis forense informático (también conocido como Super Timeline).
Sin embargo, Plaso se ha convertido en un framework que permite:
Y avanza hacia el soporte de:
