log2timeline/plasoMotore di digital forensics che analizza log, file e artefatti di sistema per costruire super timeline, consentendo la correlazione cronologica degli eventi per le indagini.
Plaso (Plaso Langar Að Safna Öllu), o super timeline di tutte le cose, è un motore basato su Python utilizzato da diversi strumenti per la creazione automatica di timeline. Il comportamento predefinito di Plaso è creare super timeline, ma supporta anche la creazione di timeline mirate.
Queste timeline aiutano investigatori/analisti di digital forensics a correlare la grande quantità di informazioni presenti nei log e negli altri file che si trovano su un computer medio.
Lo scopo iniziale di Plaso era raccogliere tutti gli eventi di interesse con timestamp su un sistema informatico e aggregarli in un unico luogo per l'analisi forense informatica (noto anche come Super Timeline).
Tuttavia Plaso è diventato un framework che supporta:
E si sta evolvendo per supportare:
