工具介绍
Plaso 把「先把时间线做出来」这一步自动化：它从磁盘镜像、文件系统元数据和各类日志中抽取带时间戳的事件，汇总成一条可供检索的超级时间线，通常再交给 Timesketch 之类的工具分析。
功能
- 从镜像与日志中批量抽取事件。
- 归一化不同来源的时间戳与时区。
- 输出可按时间排序、可过滤的事件集合。
- 通过解析插件覆盖常见的操作系统与应用日志。
用途
需要「先建立完整时间轴，再从中找异常」的案件与应急复盘。
Curated · 收录工具
Plaso
从磁盘镜像和日志中提取事件，生成统一的事件时间线。
时间线
相关工具
同一分类下的其他工具，点击标题进入各自的页面。