SIFT Ver3.0 に含まれるソフトウェアですが、スーパータイムライン系のツールとして、plasoが含まれています。SANS FRO508 コースでは Log2timeline を使っていて plaso は出てきませんでしたが、スーパータイムラインの生成エンジンですかね。 plaso http:/…