혼합 포렌식 아티팩트로 Plaso를 사용한 슈퍼 타임라인 구축은(는) 무엇을 하나요?
디스크, 로그 및 시스템 아티팩트를 분석, 범위 지정 또는 사례 검토 전에 정렬 가능한 포렌식 타임라인으로 수집합니다.
필수 조건
log2timeline 및 psort와 같은 Plaso 도구, Python 환경, 파싱할 아티팩트 세트 또는 디스크 이미지
설치
소스 기반 설치 또는 사용 지침을 자동으로 추출할 수 없습니다. 민감한 워크플로우에서 이 스킬을 실행하기 전에 업스트림 프로젝트를 검토하십시오.