plaso

Plaso Plaso Langar Að Safna Öllu - 超级时间线，收集一切 Plaso（Plaso Langar Að Safna Öllu），即 超级时间线，收集一切 ，是一个基于 Python 的引擎，被多个工具用于自动创建时间线。Plaso 的默认行为是创建超级时间线，但它也支持创建更具针对性的时间线。 这些时间线可帮助数字取证调查人员/分析师关联在普通计算机的日志和其他文件中发现的大量信息。 详细介绍 Plaso 最初的目标是收集计算机系统上所有感兴趣且带有时间戳的事件，并将其聚合到单一位置以供计算机取证分析之用（又称超级时间线）。 然而，Plaso...