log2timeline/plasoMecanismo de forense digital que analisa logs, arquivos e artefatos do sistema para construir super timelines, permitindo a correlação cronológica de eventos para investigações.
Plaso (Plaso Langar Að Safna Öllu), ou super timeline all the things, é um mecanismo baseado em Python usado por várias ferramentas para criação automática de timelines. O comportamento padrão do Plaso é criar super timelines, mas ele também suporta a criação de timelines mais direcionadas.
Essas timelines auxiliam investigadores/analistas de perícia digital a correlacionar a grande quantidade de informações encontradas em logs e em outros arquivos presentes em um computador comum.
O propósito inicial do Plaso era coletar todos os eventos de interesse com timestamp em um sistema computacional e agregá-los em um único local para análise forense computacional (também conhecida como Super Timeline).
No entanto, o Plaso se tornou um framework que suporta:
E está caminhando para suportar:
