plaso 를 이용한 log 분석 ( log2timeline )

1. 설치

  https://github.com/log2timeline/plaso/wiki/Windows-Packaged-Release

  - python 2.7

  - vcredist_x86.exe  

  

2. Download.zip

  https://github.com/log2timeline/plaso

  

  test_data 폴더에 다양한 실습 파일 존재

3. 실습

  https://github.com/log2timeline/plaso/wiki/Using-log2timeline

  log2timeline.exe test.plaso registry_test.dd

  psort -a -q test.plaso