autotimeliner

AutoTimeliner 자동으로 휘발성 메모리 덤프에서 포렌식 타임라인을 추출합니다. AutoTimeliner는 Windows, Linux 및 macOS 메모리 이미지에 대해 여러 Volatility3 플러그인을 실행한 후, 그 출력을 하나의 정렬된 CSV 타임라인으로 병합합니다: 일반 타임라인 플러그인 플러그인| 캡처 내용 ---|--- timeliner| 크로스 플러그인 타임스탬프 이벤트 지원되는 모든 OS 계열 Windows 플러그인 세트 플러그인| 캡처 내용 ---|--- timeliner| 프로세스, 레지스트리, 핸...