log2timeline/plasoДвижок цифровой криминалистики, который разбирает журналы, файлы и системные артефакты для построения супертаймлайнов, обеспечивая хронологическую корреляцию событий для расследований.
Plaso (Plaso Langar Að Safna Öllu), или super timeline all the things, — это движок на Python, используемый несколькими инструментами для автоматического создания таймлайнов. По умолчанию Plaso создаёт супер-таймлайны, но также поддерживает создание более целевых таймлайнов.
Эти таймлайны помогают специалистам и аналитикам цифровой криминалистики сопоставлять большой объём информации, найденной в журналах и других файлах на обычном компьютере.
Изначальной целью Plaso было собрать все события с временными метками, представляющие интерес в компьютерной системе, и агрегировать их в одном месте для компьютерного криминалистического анализа (так называемый Super Timeline).
Однако Plaso превратился в фреймворк, который поддерживает:
И развивается в направлении поддержки:
