autotimeliner

AutoTimeliner 揮発性メモリダンプからフォレンジックタイムラインを自動的に抽出します。 AutoTimeliner は、Windows、Linux、macOS のメモリイメージに対して複数の Volatility3 プラグインを実行し、その出力を単一のソートされた CSV タイムラインにマージします。 汎用タイムラインプラグイン プラグイン| 取得内容 ---|--- timeliner| クロスプラグインのタイムスタンプイベント（サポートされている場合、すべてのOSファミリ） Windows プラグインセット プラグイン| 取得内容 ---|--- timeliner|...