log2timeline/plasoडिजिटल फोरेंसिक इंजन जो लॉग, फ़ाइलों और सिस्टम आर्टिफैक्ट्स को पार्स करके सुपर टाइमलाइन बनाता है, जिससे जांच के लिए कालानुक्रमिक घटना सहसंबंध सक्षम होता है।
Plaso (Plaso Langar Að Safna Öllu), या सुपर टाइमलाइन ऑल द थिंग्स, एक Python-आधारित इंजन है जिसका उपयोग कई टूल्स द्वारा टाइमलाइन के स्वचालित निर्माण के लिए किया जाता है। Plaso का डिफ़ॉल्ट व्यवहार सुपर टाइमलाइन बनाना है, लेकिन यह अधिक लक्षित टाइमलाइन बनाने का भी समर्थन करता है।
ये टाइमलाइन डिजिटल फोरेंसिक जांचकर्ताओं/विश्लेषकों को सहायता करती हैं, ताकि वे एक औसत कंप्यूटर पर लॉग्स और अन्य फ़ाइलों में पाई जाने वाली बड़ी मात्रा में जानकारी को सहसंबंधित कर सकें।
Plaso का प्रारंभिक उद्देश्य कंप्यूटर सिस्टम पर रुचि के सभी टाइमस्टैम्प वाले इवेंट्स को एकत्र करना और कंप्यूटर फोरेंसिक विश्लेषण (जिसे सुपर टाइमलाइन भी कहा जाता है) के लिए उन्हें एक ही स्थान पर एकत्रित करना था।
हालाँकि Plaso एक ऐसा फ्रेमवर्क बन गया है जो निम्नलिखित का समर्थन करता है:
और यह निम्नलिखित का समर्थन करने की ओर बढ़ रहा है:
