Plaso (log2timeline)
Forense e Análise de Malware
Código aberto
O que é o Plaso (log2timeline)
Plataforma para criar linhas do tempo forenses a partir de logs e artefatos de vários sistemas. Seu extrator, o log2timeline, reúne eventos de fontes muito diferentes em uma única cronologia.
Recursos principais
- Extração de eventos de dezenas de formatos de artefatos
- Linha do tempo única em formato de super timeline
- Ferramentas psort e pinfo para filtrar e inspecionar
- Suporte a imagens de disco e a diretórios
- Integração com o Timesketch
Área de atuação
Forense e Análise de Malware: Investigação de discos e memória, engenharia reversa e análise de artefatos maliciosos.
forensetimelinelog2timelineDFIRPython
Acessar o site oficial