Log2timeline ではパースの対象を定義ファイルなどで指定する事により絞り込む事ができますが、前提としては保全されたデータまたは現物データがある状態で、そこから必要なデータのみパースするという考え方かと思います。 この場合、ホワイトリストやキー…