plaso

Plaso (Plaso Langar Að Safna Öllu) - super timeline all the things

Plaso (Plaso Langar Að Safna Öllu), ovvero super timeline all the things, è un motore basato su Python utilizzato da diversi strumenti per la creazione automatica di timeline. Il comportamento predefinito di Plaso è creare super timeline, ma supporta anche la creazione di timeline più mirate.

Queste timeline supportano gli investigatori/analisti di informatica forense nel correlare la grande quantità di informazioni presenti nei log e in altri file che si trovano su un computer medio.

Una versione più estesa

Lo scopo iniziale di Plaso era raccogliere tutti gli eventi con timestamp di interesse su un sistema informatico e aggregarli in un unico luogo per l'analisi forense informatica (nota come Super Timeline).

Tuttavia Plaso è diventato un framework che supporta:

• l'aggiunta di nuovi parser o plug-in di parsing;
• l'aggiunta di nuovi plug-in di analisi;
• la scrittura di script una tantum per automatizzare attività ripetitive nell'analisi forense informatica o equivalenti.

E sta evolvendo per supportare:

• l'aggiunta di nuovi parser/plugin di uso generale che potrebbero non avere timestamp associati;
• l'aggiunta di maggiore contesto di analisi;
• l'etichettatura degli eventi;
• la possibilità di un approccio più mirato alla raccolta/parsing.

Vedi anche

• Homepage
• Download
• Documentazione
• Installazione
• Informazioni di contatto:
  • Canale Plaso sulla community Open Source DFIR Slack
  • Mailing list per discussioni generali: log2timeline-discuss
  • Mailing list per lo sviluppo: log2timeline-dev