log2timeline/plaso디지털 포렌식 엔진으로, 로그, 파일 및 시스템 아티팩트를 파싱하여 슈퍼 타임라인을 구축하고, 조사 시 시간순 이벤트 상관관계를 지원합니다.
Plaso (Plaso Langar Að Safna Öllu), 즉 모든 것을 아우르는 슈퍼 타임라인은 여러 도구에서 타임라인을 자동으로 생성하는 데 사용되는 Python 기반 엔진입니다. Plaso의 기본 동작은 슈퍼 타임라인을 생성하는 것이지만, 보다 표적화된 타임라인 생성도 지원합니다.
이러한 타임라인은 디지털 포렌식 조사관/분석가가 일반적인 컴퓨터의 로그 및 기타 파일에서 발견되는 방대한 정보를 상호 연관시키는 데 도움이 됩니다.
Plaso의 초기 목적은 컴퓨터 시스템에서 관심 있는 모든 타임스탬프 이벤트를 수집하고, 컴퓨터 포렌식 분석(일명 슈퍼 타임라인)을 위해 이를 한곳에 집계하는 것이었습니다.
그러나 Plaso는 이제 다음을 지원하는 프레임워크가 되었습니다:
그리고 다음을 지원하는 방향으로 나아가고 있습니다:
