Plaso(Plaso Langar Að Safna Öllu),即 超级时间线,收集一切,是一个基于 Python 的引擎,被多个工具用于自动创建时间线。Plaso 的默认行为是创建超级时间线,但它也支持创建更具针对性的时间线。
这些时间线可帮助数字取证调查人员/分析师关联在普通计算机的日志和其他文件中发现的大量信息。
Plaso 最初的目标是收集计算机系统上所有感兴趣且带有时间戳的事件,并将其聚合到单一位置以供计算机取证分析之用(又称超级时间线)。
然而,Plaso 已发展成为一个支持以下功能的框架:
并且正朝着支持以下方向演进: