
ログ、ファイル、システムアーティファクトを解析してスーパータイムラインを構築し、調査における時系列イベントの相関付けを可能にするデジタルフォレンジックスエンジン。
Plaso (Plaso Langar Að Safna Öllu)、すなわち super timeline all the things は、 複数のツールでタイムラインを自動生成するために使用される Python ベースのエンジンです。 Plaso のデフォルトの動作はスーパータイムラインを作成することですが、 より的を絞ったタイムラインの作成もサポートしています。
これらのタイムラインは、デジタルフォレンジックの調査者/アナリストが、 一般的なコンピュータ上で見つかるログやその他のファイルに含まれる大量の情報を 関連付けることを支援します。
Plaso の当初の目的は、コンピュータシステム上で関心のあるタイムスタンプ付きイベントを すべて収集し、コンピュータフォレンジック分析(別名スーパータイムライン)のために それらを一か所に集約することでした。
しかし Plaso は、以下をサポートするフレームワークへと進化しました:
さらに、以下をサポートする方向へと進んでいます: