Erstelle Super-Zeitlinien aus gemischten forensischen Artefakten mit Plaso
Erfasse Datenträger-, Protokoll- und Systemartefakte in einer sortierbaren forensischen Zeitlinie vor der Analyse, Eingrenzung oder Fallprüfung.
Voraussetzungen
Plaso-Tooling wie log2timeline und psort, Python-Umgebung, Artefaktsatz oder zu parsende Datenträgerabbilder
Installation
Es konnten keine installations- oder nutzungsbezogenen Anweisungen aus dem Quellcode automatisch extrahiert werden. Überprüfe das upstream-Projekt, bevor du diesen Skill in einem sensitiven Workflow ausführst.