log2timeline/plaso디지털 포렌식 엔진으로, 로그, 파일 및 시스템 아티팩트를 파싱하여 슈퍼 타임라인을 구축하고, 조사 시 시간순 이벤트 상관관계를 지원합니다.
Plaso(Plaso Langar Að Safna Öllu), 즉 *모든 것의 슈퍼 타임라인(super timeline all the things)*은 여러 도구에서 타임라인을 자동으로 생성하는 데 사용되는 Python 기반 엔진입니다. Plaso의 기본 동작은 슈퍼 타임라인을 생성하는 것이지만, 더 표적화된 타임라인을 생성하는 것도 지원합니다.
이러한 타임라인은 디지털 포렌식 조사자/분석가가 일반적인 컴퓨터의 로그 및 기타 파일에서 발견되는 방대한 양의 정보를 상호 연관시키는 데 도움을 줍니다.
Plaso의 초기 목적은 컴퓨터 시스템에서 관심 있는 모든 타임스탬프가 있는 이벤트를 수집하고, 컴퓨터 포렌식 분석(일명 슈퍼 타임라인)을 위해 이를 한 곳에 집계하는 것이었습니다.
그러나 Plaso는 다음과 같은 것을 지원하는 프레임워크가 되었습니다:
그리고 다음과 같은 것을 지원하기 위해 나아가고 있습니다:
