0/5

Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +60 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.

9 dk · 60 XP · 5 etkinlik

Süper zaman çizelgesi kurma

Tek tek bulgular hikâye kurmaz. Bir Prefetch dosyası, bir netscan satırı ve bir 4624 olayı yan yana gelince olay görünür. Sıra her şeyi belirler.

log2timeline.py imajı tarar ve bulduğu her zaman damgasını tek veri tabanına yazar. psort.py bu veri tabanını süzer ve okunur çıktı verir. Bu ikiliye süper zaman çizelgesi denir.

$ log2timeline.py --storage-file fin-pc12.plaso fin-pc12.dd
$ psort.py -o l2tcsv -w fin-pc12.csv fin-pc12.plaso \
    "date > '2026-09-14 00:00:00' AND date < '2026-09-14 06:00:00'"

$ head -3 fin-pc12.csv
2026-09-14T03:02:11+03:00,web01 access.log,GET /admin,198.51.100.77
2026-09-14T03:07:11+03:00,NTFS $MFT,update.exe olusturuldu,C:\...\Temp
2026-09-14T03:09:02+03:00,pcap TLS SNI,cdn-update-srv.net,203.0.113.19

Süzgeci hemen uygula. Ham çizelge milyonlarca satır olur ve okunmaz.

Çizelgeyi kurarken ayrıştırıcı seçimini daraltabilirsin. log2timeline bütün artefaktları tararsa saatler sürer. Yalnız gereken ayrıştırıcıları seçmek işi dakikalara indirir.

Dosya sistemi çizelgesi ayrı bir üründür. mactime aracı Sleuth Kit gövdesinden okunur bir çizelge üretir. Yalnız disk damgalarına bakmak istediğinde bu daha hızlıdır.

Çizelgeye ağ ve uç nokta kayıtlarını da katarsın. Güvenlik duvarı, vekil sunucu ve kimlik sağlayıcı günlükleri aynı tabloya girer. Tek kaynaklı çizelge yarım hikâye anlatır. Her kaynağın biçimi farklıdır; çizelge hepsini tek düzene indirir.