Plaso (1) 썸네일형 리스트형 슈퍼 타임라인 분석도구 - Timesketch + Plaso 0. 소개 Timesketch는 오픈소스 웹UI 타임라인 분석 도구로, 다수의 분석가들이 한 사건에 대해 다수의 타임라인을 업로드하여 협업하여 분석이 가능하다. 주석, 태그 등의 편의 기능도 제공한다. 1. Timesketch 도커 컨테이너 실행 먼저 아래 명령으로 docker-compose를 설치한다. $ sudo apt install docker-compose 이후 아래 Deployment Helper 스크립트를 다운로드하고 실행 권한을 부여한다. $ curl -s -O https://raw.githubusercontent.com/google/timesketch/master/contrib/deploy_timesketch.sh $ chmod 755 deploy_timesketch.sh Timesketc.. 이전 1 다음
