🔍 DFIR
Plaso
log2timeline/plaso
Tạo siêu dòng thời gian (super timeline) từ hàng trăm loại artifact.
⭐ 2,193 stars🚀 +1 gần đây🍴 435 forks🐞 379 issues💻 Python📜 Apache-2.0
Mở repository GitHub ↗
Thêm vào kho: 11/11/2026
Đồng bộ GitHub: 12/11/2026
✨ Tính năng chính
Parser phong phú
Tổng quan
Plaso (log2timeline) phân tích ảnh đĩa/thư mục để dựng timeline phục vụ điều tra.
Cài đặt nhanh
bash
docker pull log2timeline/plasoKịch bản sử dụng thực chiến
bash
log2timeline.py --storage-file out.plaso evidence.E01
psort.py -o l2tcsv -w timeline.csv out.plasoChecklist triển khai
- Ghim phiên bản (tag/commit) và kiểm tra checksum bản phát hành
- Chạy thử trong môi trường lab trước khi đưa vào sản xuất
- Lưu kết quả dạng có cấu trúc (JSON/SARIF/CSV) để đẩy về SIEM hoặc pipeline