log2timeline/plasoMoteur de criminalistique numérique qui analyse les journaux, fichiers et artefacts système pour construire des super-timelines, permettant la corrélation chronologique des événements lors des enquêtes.
Plaso (Plaso Langar Að Safna Öllu), ou super timeline all the things, est un mote basé sur Python utilisé par plusieurs outils pour la création automatique de chronologies. Le comportement par défaut de Plaso est de créer des super chronologies, mais il prend également en charge la création de chronologies plus ciblées.
Ces chronologies aident les enquêteurs/analystes en criminalistique numérique à corréler la grande quantité d'informations trouvées dans les journaux et autres fichiers présents sur un ordinateur moyen.
L'objectif initial de Plaso était de collecter tous les événements horodatés d'intérêt sur un système informatique et de les regrouper en un seul endroit pour l'analyse criminalistique informatique (aussi appelée Super Timeline).
Cependant, Plaso est devenu un framework qui prend en charge :
Et évolue pour prendre en charge :
