Domaine 09
Une chronologie transforme des artefacts épars en récit. Ce domaine couvre les body files et mactime, log2timeline et psort de Plaso avec les parseurs Linux utiles, la normalisation en UTC et le pivot depuis un événement d'ancrage malveillant connu.
Artefacts clés
Ces guides sont pour l'instant publiés en anglais uniquement. Les liens ci-dessous ouvrent la version anglaise.
Build a Linux forensic super timeline with TSK mactime and Plaso: log2timeline, psort and pinfo, Linux parsers, time slicing, UTC and Timesketch.
Emplacement de chaque artefact, ce qu'il prouve, ses horodatages et les outils pour l'analyser.