Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
plaso — 数字取证引擎,可解析日志、文件和系统工件以构建超级时间线,从而实现调查中的时间顺序事件关联。 | Kitploit
工具/GitHubGitHub/log2timeline/plaso
取证分析数字取证事件响应日志分析
GitHublog2timeline/plaso

plaso

数字取证引擎,可解析日志、文件和系统工件以构建超级时间线,从而实现调查中的时间顺序事件关联。

查看仓库网站
2.1k42220天前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

Plaso (Plaso Langar Að Safna Öllu) - 超级时间线,收集一切

Plaso(Plaso Langar Að Safna Öllu),即 超级时间线,收集一切,是一个基于 Python 的引擎,被多个工具用于自动创建时间线。Plaso 的默认行为是创建超级时间线,但它也支持创建更具针对性的时间线。

这些时间线可帮助数字取证调查人员/分析师关联在普通计算机的日志和其他文件中发现的大量信息。

详细介绍

Plaso 最初的目标是收集计算机系统上所有感兴趣且带有时间戳的事件,并将其聚合到单一位置以供计算机取证分析之用(又称超级时间线)。

然而,Plaso 已发展成为一个支持以下功能的框架:

  • 添加新的解析器或解析插件;
  • 添加新的分析插件;
  • 编写一次性脚本,以自动化计算机取证分析或类似领域的重复性任务。

并且正朝着支持以下方向演进:

  • 添加可能不关联时间戳的通用解析器/插件;
  • 添加更多分析上下文;
  • 为事件添加标签;
  • 支持采用更具针对性的收集/解析方式。

另请参阅

  • 主页
  • 下载
  • 文档
  • 联系方式:
    • Open Source DFIR Slack 社区上的 Plaso 频道
    • 一般讨论邮件列表:log2timeline-discuss
    • 开发邮件列表:log2timeline-dev
下载工具