log2timeline/plaso
Описание и применение
**log2timeline/plaso** — это открытый инструмент для создания «супертаймлайна» цифровых доказательств: он автоматически собирает, парсит и объединяет метаданные из широкого спектра файловых систем, журналов и приложений, формируя хронологию всех событий на исследуемом носителе. Проект поддерживает множество форматов ввода/вывода, масштабируем и активно развивается сообществом, что делает его универсальным решением для форенс‑анализа и расследований.
Применение в работе
log2timeline/plaso may be useful when its README and activity match a concrete workflow.
Ограничения и замечания
Early or unclear: treat as research material until maintenance, releases, docs, and issue activity are verified.
- Источник: github
- Язык: Python
- Дата записи: 2026-09-05T17:31:33.048Z