log2timeline時(shí)間圖表生成框架
log2timeline是一個(gè)自動(dòng)化的超級(jí)時(shí)間圖表(Timeline)生成框架,它的主要目標(biāo)是:“提供一個(gè)能夠解析各種日志文件并日志中發(fā)現(xiàn)系統(tǒng)潛 在威脅的工具,然后,以時(shí)間圖表的形式將分析結(jié)果展示出來(lái),便于調(diào)查取證人員和日志分析人員使用。該工具由perl語(yǔ)言開(kāi)發(fā)支持linux,并且在Mac OS X (10.5.7+ and 10.6.+)下測(cè)試通過(guò),windows平臺(tái)未經(jīng)測(cè)試。
評(píng)論
圖片
表情
