홈분석 도구Plaso 슈퍼 타임라인

Plaso 슈퍼 타임라인

log2timeline + psort 통합 — 디스크 이미지·아티팩트에서 수천~수만 이벤트 자동 추출 (495개 파서)

plaso 20260512 작동 중 · 495개 파서 활성화
EVTX·Prefetch·Registry·MFT·USN·SQLite·LNK·JumpList·PE 등 거의 모든 포렌식 아티팩트 자동 추출 후 통합 타임라인 생성
디스크 이미지 (.dd/.E01) · 단일 아티팩트 (.evtx/.pf/$MFT 등) → Plaso 슈퍼 타임라인
대용량 디스크 이미지는 시간이 오래 걸립니다. 백그라운드 작업 큐로 처리되며 /tools/jobs에서 진행 상황 확인 가능.
plaso 도움말
📌 무엇:
log2timeline + psort 자동 통합 슈퍼 타임라인 생성.
🛠 사용법:
1) 디스크 이미지/아티팩트 업로드 → 2) 백그라운드 실행
📥 입력: 아티팩트 파일 또는 디스크 이미지
📤 출력: l2tcsv 형식 통합 타임라인 (수천~수만 이벤트)
💡 팁: pip install plaso 필요. 대용량은 1시간+ 소요.
전체 도움말 →