Construir superlíneas de tiempo a partir de artefactos forenses mixtos con Plaso
Ingiere artefactos de disco, registros y del sistema en una línea de tiempo forense ordenable antes del análisis, alcance o revisión del caso.
Prerrequisitos
Herramientas Plaso como log2timeline y psort, entorno Python, conjunto de artefactos o imagen de disco para analizar
Instalación
No se pudieron extraer automáticamente instrucciones de instalación o uso respaldadas por una fuente. Revise el proyecto upstream antes de ejecutar esta habilidad en un flujo de trabajo sensible.