log2timeline/plasoДвижок цифровой криминалистики, который разбирает журналы, файлы и системные артефакты для построения супертаймлайнов, обеспечивая хронологическую корреляцию событий для расследований.
Plaso (Plaso Langar Að Safna Öllu), или супертаймлайн всего на свете, — это движок на Python, используемый несколькими инструментами для автоматического создания таймлайнов. По умолчанию Plaso создаёт супертаймлайны, но также поддерживает создание более целевых таймлайнов.
Эти таймлайны помогают следователям/аналитикам цифровой криминалистики соотносить большие объёмы информации, обнаруженной в журналах и других файлах, которые можно найти на обычном компьютере.
Изначальное назначение Plaso заключалось в сборе всех интересующих событий с метками времени в компьютерной системе и их агрегации в одном месте для компьютерно-криминалистического анализа (также известного как Super Timeline).
Однако Plaso превратился в платформу, которая поддерживает:
И развивается в сторону поддержки:
