
ログ、ファイル、システムアーティファクトを解析してスーパータイムラインを構築し、調査における時系列イベントの相関付けを可能にするデジタルフォレンジックスエンジン。
Plaso (Plaso Langar Að Safna Öllu)、別名 すべてをスーパータイムラインに は、 タイムラインを自動生成するためにいくつかのツールで使用される Python ベースの エンジンです。
Plaso のデフォルトの動作はスーパータイムラインを作成することですが、より 対象を絞ったタイムラインの 作成もサポートしています。
これらのタイムラインは、デジタルフォレンジック調査担当者/アナリストが、 一般的なコンピュータ上のログやその他のファイルに含まれる大量の情報を 関連付けることを支援します。
Plaso の当初の目的は、コンピュータシステム上の関心のあるすべてのタイムスタンプ付きイベントを収集し、コンピュータフォレンジック分析(別名スーパータイムライン)のために単一の場所に集約することでした。
しかし、Plaso は以下のことをサポートするフレームワークに進化しました:
そして、以下のサポートへと移行しつつあります: