log2timeline/plasoMoteur de criminalistique numérique qui analyse les journaux, fichiers et artefacts système pour construire des super-timelines, permettant la corrélation chronologique des événements lors des enquêtes.
Plaso (Plaso Langar Að Safna Öllu), ou super timeline pour tout, est un moteur basé sur Python utilisé par plusieurs outils pour la création automatique de timelines. Le comportement par défaut de Plaso est de créer des super timelines, mais il permet également de créer des timelines plus ciblées.
Ces timelines aident les enquêteurs/analystes en criminalistique numérique à corréler la grande quantité d'informations trouvées dans les journaux et autres fichiers présents sur un ordinateur standard.
L'objectif initial de Plaso était de collecter tous les événements horodatés d'intérêt sur un système informatique et de les regrouper en un seul endroit pour l'analyse criminalistique informatique (alias Super Timeline).
Cependant, Plaso est devenu un framework qui prend en charge :
Et il s'oriente vers la prise en charge de :
