plaso package

Subpackages

• plaso.analysis package
  • Submodules
  • plaso.analysis.browser_search module
  • plaso.analysis.chrome_extension module
  • plaso.analysis.definitions module
  • plaso.analysis.file_hashes module
  • plaso.analysis.interface module
  • plaso.analysis.logger module
  • plaso.analysis.manager module
  • plaso.analysis.mediator module
  • plaso.analysis.nsrlsvr module
  • plaso.analysis.sessionize module
  • plaso.analysis.tagging module
  • plaso.analysis.unique_domains_visited module
  • plaso.analysis.viper module
  • plaso.analysis.virustotal module
  • plaso.analysis.windows_services module
  • Module contents
• plaso.analyzers package
  • Subpackages
    • plaso.analyzers.hashers package
      • Submodules
      • plaso.analyzers.hashers.entropy module
      • plaso.analyzers.hashers.interface module
      • plaso.analyzers.hashers.manager module
      • plaso.analyzers.hashers.md5 module
      • plaso.analyzers.hashers.sha1 module
      • plaso.analyzers.hashers.sha256 module
      • Module contents
  • Submodules
  • plaso.analyzers.hashing_analyzer module
  • plaso.analyzers.interface module
  • plaso.analyzers.logger module
  • plaso.analyzers.manager module
  • plaso.analyzers.yara_analyzer module
  • Module contents
• plaso.cli package
  • Subpackages
    • plaso.cli.helpers package
      • Submodules
      • plaso.cli.helpers.analysis_plugins module
      • plaso.cli.helpers.artifact_definitions module
      • plaso.cli.helpers.artifact_filters module
      • plaso.cli.helpers.data_location module
      • plaso.cli.helpers.database_config module
      • plaso.cli.helpers.date_filters module
      • plaso.cli.helpers.dynamic_output module
      • plaso.cli.helpers.elastic_output module
      • plaso.cli.helpers.event_filters module
      • plaso.cli.helpers.extraction module
      • plaso.cli.helpers.filter_file module
      • plaso.cli.helpers.hashers module
      • plaso.cli.helpers.interface module
      • plaso.cli.helpers.language module
      • plaso.cli.helpers.manager module
      • plaso.cli.helpers.mysql_4n6time_output module
      • plaso.cli.helpers.nsrlsvr_analysis module
      • plaso.cli.helpers.output_modules module
      • plaso.cli.helpers.parsers module
      • plaso.cli.helpers.process_resources module
      • plaso.cli.helpers.profiling module
      • plaso.cli.helpers.server_config module
      • plaso.cli.helpers.sessionize_analysis module
      • plaso.cli.helpers.shared_4n6time_output module
      • plaso.cli.helpers.sqlite_4n6time_output module
      • plaso.cli.helpers.status_view module
      • plaso.cli.helpers.storage_file module
      • plaso.cli.helpers.storage_format module
      • plaso.cli.helpers.tagging_analysis module
      • plaso.cli.helpers.temporary_directory module
      • plaso.cli.helpers.text_prepend module
      • plaso.cli.helpers.timesketch_output module
      • plaso.cli.helpers.viper_analysis module
      • plaso.cli.helpers.virustotal_analysis module
      • plaso.cli.helpers.windows_services_analysis module
      • plaso.cli.helpers.workers module
      • plaso.cli.helpers.xlsx_output module
      • plaso.cli.helpers.yara_rules module
      • Module contents
  • Submodules
  • plaso.cli.extraction_tool module
  • plaso.cli.image_export_tool module
  • plaso.cli.log2timeline_tool module
  • plaso.cli.logger module
  • plaso.cli.pinfo_tool module
  • plaso.cli.psort_tool module
  • plaso.cli.psteal_tool module
  • plaso.cli.status_view module
  • plaso.cli.storage_media_tool module
  • plaso.cli.time_slices module
  • plaso.cli.tool_options module
  • plaso.cli.tools module
  • plaso.cli.views module
  • Module contents
• plaso.containers package
  • Submodules
  • plaso.containers.analyzer_result module
  • plaso.containers.artifacts module
  • plaso.containers.event_sources module
  • plaso.containers.events module
  • plaso.containers.interface module
  • plaso.containers.manager module
  • plaso.containers.plist_event module
  • plaso.containers.reports module
  • plaso.containers.sessions module
  • plaso.containers.shell_item_events module
  • plaso.containers.storage_media module
  • plaso.containers.tasks module
  • plaso.containers.time_events module
  • plaso.containers.warnings module
  • plaso.containers.windows_events module
  • Module contents
• plaso.engine package
  • Submodules
  • plaso.engine.artifact_filters module
  • plaso.engine.configurations module
  • plaso.engine.engine module
  • plaso.engine.extractors module
  • plaso.engine.filter_file module
  • plaso.engine.filters_helper module
  • plaso.engine.knowledge_base module
  • plaso.engine.logger module
  • plaso.engine.path_filters module
  • plaso.engine.path_helper module
  • plaso.engine.plaso_queue module
  • plaso.engine.process_info module
  • plaso.engine.processing_status module
  • plaso.engine.profilers module
  • plaso.engine.single_process module
  • plaso.engine.tagging_file module
  • plaso.engine.worker module
  • plaso.engine.yaml_filter_file module
  • plaso.engine.zeromq_queue module
  • Module contents
• plaso.filters package
  • Submodules
  • plaso.filters.event_filter module
  • plaso.filters.expression_parser module
  • plaso.filters.expressions module
  • plaso.filters.file_entry module
  • plaso.filters.filters module
  • plaso.filters.helpers module
  • plaso.filters.interface module
  • plaso.filters.path_filter module
  • Module contents
• plaso.formatters package
  • Submodules
  • plaso.formatters.amcache module
  • plaso.formatters.android_app_usage module
  • plaso.formatters.android_calls module
  • plaso.formatters.android_sms module
  • plaso.formatters.android_webview module
  • plaso.formatters.android_webviewcache module
  • plaso.formatters.apache_access module
  • plaso.formatters.appcompatcache module
  • plaso.formatters.appusage module
  • plaso.formatters.asl module
  • plaso.formatters.bagmru module
  • plaso.formatters.bash_history module
  • plaso.formatters.bencode_parser module
  • plaso.formatters.bsm module
  • plaso.formatters.ccleaner module
  • plaso.formatters.chrome module
  • plaso.formatters.chrome_autofill module
  • plaso.formatters.chrome_cache module
  • plaso.formatters.chrome_cookies module
  • plaso.formatters.chrome_extension_activity module
  • plaso.formatters.chrome_preferences module
  • plaso.formatters.cron module
  • plaso.formatters.cups_ipp module
  • plaso.formatters.default module
  • plaso.formatters.docker module
  • plaso.formatters.dpkg module
  • plaso.formatters.file_history module
  • plaso.formatters.file_system module
  • plaso.formatters.firefox module
  • plaso.formatters.firefox_cache module
  • plaso.formatters.firefox_cookies module
  • plaso.formatters.fseventsd module
  • plaso.formatters.ganalytics module
  • plaso.formatters.gdrive module
  • plaso.formatters.gdrive_synclog module
  • plaso.formatters.hangouts_messages module
  • plaso.formatters.iis module
  • plaso.formatters.imessage module
  • plaso.formatters.interface module
  • plaso.formatters.ipod module
  • plaso.formatters.java_idx module
  • plaso.formatters.kik_ios module
  • plaso.formatters.kodi module
  • plaso.formatters.lfu module
  • plaso.formatters.logger module
  • plaso.formatters.ls_quarantine module
  • plaso.formatters.mac_appfirewall module
  • plaso.formatters.mac_document_versions module
  • plaso.formatters.mac_keychain module
  • plaso.formatters.mac_knowledgec module
  • plaso.formatters.mac_notes module
  • plaso.formatters.mac_notificationcenter module
  • plaso.formatters.mac_securityd module
  • plaso.formatters.mac_wifi module
  • plaso.formatters.mackeeper_cache module
  • plaso.formatters.mactime module
  • plaso.formatters.manager module
  • plaso.formatters.mcafeeav module
  • plaso.formatters.mediator module
  • plaso.formatters.mountpoints module
  • plaso.formatters.mrulist module
  • plaso.formatters.mrulistex module
  • plaso.formatters.msie_webcache module
  • plaso.formatters.msie_zones module
  • plaso.formatters.msiecf module
  • plaso.formatters.network_drives module
  • plaso.formatters.officemru module
  • plaso.formatters.olecf module
  • plaso.formatters.opera module
  • plaso.formatters.outlook module
  • plaso.formatters.oxml module
  • plaso.formatters.pe module
  • plaso.formatters.plist module
  • plaso.formatters.pls_recall module
  • plaso.formatters.popcontest module
  • plaso.formatters.programscache module
  • plaso.formatters.recycler module
  • plaso.formatters.run module
  • plaso.formatters.safari module
  • plaso.formatters.safari_cookies module
  • plaso.formatters.sam_users module
  • plaso.formatters.santa module
  • plaso.formatters.sccm module
  • plaso.formatters.selinux module
  • plaso.formatters.services module
  • plaso.formatters.shell_items module
  • plaso.formatters.shutdown module
  • plaso.formatters.skydrivelog module
  • plaso.formatters.skype module
  • plaso.formatters.sophos_av module
  • plaso.formatters.srum module
  • plaso.formatters.ssh module
  • plaso.formatters.symantec module
  • plaso.formatters.syslog module
  • plaso.formatters.systemd_journal module
  • plaso.formatters.tango_android module
  • plaso.formatters.task_scheduler module
  • plaso.formatters.terminal_server module
  • plaso.formatters.text module
  • plaso.formatters.timezone module
  • plaso.formatters.trendmicroav module
  • plaso.formatters.twitter_android module
  • plaso.formatters.twitter_ios module
  • plaso.formatters.typedurls module
  • plaso.formatters.usb module
  • plaso.formatters.usbstor module
  • plaso.formatters.userassist module
  • plaso.formatters.utmp module
  • plaso.formatters.utmpx module
  • plaso.formatters.windows module
  • plaso.formatters.windows_timeline module
  • plaso.formatters.windows_version module
  • plaso.formatters.winevt module
  • plaso.formatters.winevt_rc module
  • plaso.formatters.winevtx module
  • plaso.formatters.winfirewall module
  • plaso.formatters.winjob module
  • plaso.formatters.winlnk module
  • plaso.formatters.winlogon module
  • plaso.formatters.winprefetch module
  • plaso.formatters.winrar module
  • plaso.formatters.winreg module
  • plaso.formatters.winrestore module
  • plaso.formatters.xchatlog module
  • plaso.formatters.xchatscrollback module
  • plaso.formatters.zeitgeist module
  • plaso.formatters.zsh_extended_history module
  • Module contents
• plaso.lib package
  • Submodules
  • plaso.lib.bufferlib module
  • plaso.lib.decorators module
  • plaso.lib.definitions module
  • plaso.lib.errors module
  • plaso.lib.line_reader_file module
  • plaso.lib.loggers module
  • plaso.lib.plist module
  • plaso.lib.py2to3 module
  • plaso.lib.specification module
  • plaso.lib.timelib module
  • Module contents
• plaso.multi_processing package
  • Submodules
  • plaso.multi_processing.analysis_process module
  • plaso.multi_processing.base_process module
  • plaso.multi_processing.engine module
  • plaso.multi_processing.logger module
  • plaso.multi_processing.plaso_xmlrpc module
  • plaso.multi_processing.psort module
  • plaso.multi_processing.rpc module
  • plaso.multi_processing.task_engine module
  • plaso.multi_processing.task_manager module
  • plaso.multi_processing.worker_process module
  • Module contents
• plaso.output package
  • Submodules
  • plaso.output.dynamic module
  • plaso.output.elastic module
  • plaso.output.interface module
  • plaso.output.json_line module
  • plaso.output.json_out module
  • plaso.output.kml module
  • plaso.output.l2t_csv module
  • plaso.output.logger module
  • plaso.output.manager module
  • plaso.output.mediator module
  • plaso.output.mysql_4n6time module
  • plaso.output.null module
  • plaso.output.rawpy module
  • plaso.output.shared_4n6time module
  • plaso.output.shared_elastic module
  • plaso.output.sqlite_4n6time module
  • plaso.output.timesketch_out module
  • plaso.output.tln module
  • plaso.output.xlsx module
  • Module contents
• plaso.parsers package
  • Subpackages
    • plaso.parsers.bencode_plugins package
      • Submodules
      • plaso.parsers.bencode_plugins.interface module
      • plaso.parsers.bencode_plugins.transmission module
      • plaso.parsers.bencode_plugins.utorrent module
      • Module contents
    • plaso.parsers.cookie_plugins package
      • Submodules
      • plaso.parsers.cookie_plugins.ganalytics module
      • plaso.parsers.cookie_plugins.interface module
      • plaso.parsers.cookie_plugins.manager module
      • Module contents
    • plaso.parsers.czip_plugins package
      • Submodules
      • plaso.parsers.czip_plugins.interface module
      • plaso.parsers.czip_plugins.oxml module
      • Module contents
    • plaso.parsers.esedb_plugins package
      • Submodules
      • plaso.parsers.esedb_plugins.file_history module
      • plaso.parsers.esedb_plugins.interface module
      • plaso.parsers.esedb_plugins.msie_webcache module
      • plaso.parsers.esedb_plugins.srum module
      • Module contents
    • plaso.parsers.olecf_plugins package
      • Submodules
      • plaso.parsers.olecf_plugins.automatic_destinations module
      • plaso.parsers.olecf_plugins.default module
      • plaso.parsers.olecf_plugins.dtfabric_plugin module
      • plaso.parsers.olecf_plugins.interface module
      • plaso.parsers.olecf_plugins.summary module
      • Module contents
    • plaso.parsers.plist_plugins package
      • Submodules
      • plaso.parsers.plist_plugins.airport module
      • plaso.parsers.plist_plugins.appleaccount module
      • plaso.parsers.plist_plugins.bluetooth module
      • plaso.parsers.plist_plugins.default module
      • plaso.parsers.plist_plugins.dtfabric_plugin module
      • plaso.parsers.plist_plugins.install_history module
      • plaso.parsers.plist_plugins.interface module
      • plaso.parsers.plist_plugins.ipod module
      • plaso.parsers.plist_plugins.macuser module
      • plaso.parsers.plist_plugins.safari module
      • plaso.parsers.plist_plugins.softwareupdate module
      • plaso.parsers.plist_plugins.spotlight module
      • plaso.parsers.plist_plugins.spotlight_volume module
      • plaso.parsers.plist_plugins.timemachine module
      • Module contents
    • plaso.parsers.shared package
      • Submodules
      • plaso.parsers.shared.shell_items module
      • Module contents
    • plaso.parsers.sqlite_plugins package
      • Submodules
      • plaso.parsers.sqlite_plugins.android_calls module
      • plaso.parsers.sqlite_plugins.android_sms module
      • plaso.parsers.sqlite_plugins.android_webview module
      • plaso.parsers.sqlite_plugins.android_webviewcache module
      • plaso.parsers.sqlite_plugins.appusage module
      • plaso.parsers.sqlite_plugins.chrome module
      • plaso.parsers.sqlite_plugins.chrome_autofill module
      • plaso.parsers.sqlite_plugins.chrome_cookies module
      • plaso.parsers.sqlite_plugins.chrome_extension_activity module
      • plaso.parsers.sqlite_plugins.firefox module
      • plaso.parsers.sqlite_plugins.firefox_cookies module
      • plaso.parsers.sqlite_plugins.gdrive module
      • plaso.parsers.sqlite_plugins.hangouts_messages module
      • plaso.parsers.sqlite_plugins.imessage module
      • plaso.parsers.sqlite_plugins.interface module
      • plaso.parsers.sqlite_plugins.kik_ios module
      • plaso.parsers.sqlite_plugins.kodi module
      • plaso.parsers.sqlite_plugins.ls_quarantine module
      • plaso.parsers.sqlite_plugins.mac_document_versions module
      • plaso.parsers.sqlite_plugins.mac_knowledgec module
      • plaso.parsers.sqlite_plugins.mac_notes module
      • plaso.parsers.sqlite_plugins.mac_notificationcenter module
      • plaso.parsers.sqlite_plugins.mackeeper_cache module
      • plaso.parsers.sqlite_plugins.safari module
      • plaso.parsers.sqlite_plugins.skype module
      • plaso.parsers.sqlite_plugins.tango_android module
      • plaso.parsers.sqlite_plugins.twitter_android module
      • plaso.parsers.sqlite_plugins.twitter_ios module
      • plaso.parsers.sqlite_plugins.windows_timeline module
      • plaso.parsers.sqlite_plugins.zeitgeist module
      • Module contents
    • plaso.parsers.syslog_plugins package
      • Submodules
      • plaso.parsers.syslog_plugins.cron module
      • plaso.parsers.syslog_plugins.interface module
      • plaso.parsers.syslog_plugins.ssh module
      • Module contents
    • plaso.parsers.winreg_plugins package
      • Submodules
      • plaso.parsers.winreg_plugins.appcompatcache module
      • plaso.parsers.winreg_plugins.bagmru module
      • plaso.parsers.winreg_plugins.ccleaner module
      • plaso.parsers.winreg_plugins.default module
      • plaso.parsers.winreg_plugins.dtfabric_plugin module
      • plaso.parsers.winreg_plugins.interface module
      • plaso.parsers.winreg_plugins.lfu module
      • plaso.parsers.winreg_plugins.mountpoints module
      • plaso.parsers.winreg_plugins.mrulist module
      • plaso.parsers.winreg_plugins.mrulistex module
      • plaso.parsers.winreg_plugins.msie_zones module
      • plaso.parsers.winreg_plugins.network_drives module
      • plaso.parsers.winreg_plugins.networks module
      • plaso.parsers.winreg_plugins.officemru module
      • plaso.parsers.winreg_plugins.outlook module
      • plaso.parsers.winreg_plugins.programscache module
      • plaso.parsers.winreg_plugins.run module
      • plaso.parsers.winreg_plugins.sam_users module
      • plaso.parsers.winreg_plugins.services module
      • plaso.parsers.winreg_plugins.shutdown module
      • plaso.parsers.winreg_plugins.task_scheduler module
      • plaso.parsers.winreg_plugins.terminal_server module
      • plaso.parsers.winreg_plugins.timezone module
      • plaso.parsers.winreg_plugins.typedurls module
      • plaso.parsers.winreg_plugins.usb module
      • plaso.parsers.winreg_plugins.usbstor module
      • plaso.parsers.winreg_plugins.userassist module
      • plaso.parsers.winreg_plugins.windows_version module
      • plaso.parsers.winreg_plugins.winlogon module
      • plaso.parsers.winreg_plugins.winrar module
      • Module contents
  • Submodules
  • plaso.parsers.amcache module
  • plaso.parsers.android_app_usage module
  • plaso.parsers.apache_access module
  • plaso.parsers.asl module
  • plaso.parsers.bash_history module
  • plaso.parsers.bencode_parser module
  • plaso.parsers.bsm module
  • plaso.parsers.chrome_cache module
  • plaso.parsers.chrome_preferences module
  • plaso.parsers.cups_ipp module
  • plaso.parsers.custom_destinations module
  • plaso.parsers.czip module
  • plaso.parsers.docker module
  • plaso.parsers.dpkg module
  • plaso.parsers.dsv_parser module
  • plaso.parsers.dtfabric_parser module
  • plaso.parsers.esedb module
  • plaso.parsers.filestat module
  • plaso.parsers.firefox_cache module
  • plaso.parsers.fseventsd module
  • plaso.parsers.gdrive_synclog module
  • plaso.parsers.iis module
  • plaso.parsers.interface module
  • plaso.parsers.java_idx module
  • plaso.parsers.logger module
  • plaso.parsers.mac_appfirewall module
  • plaso.parsers.mac_keychain module
  • plaso.parsers.mac_securityd module
  • plaso.parsers.mac_wifi module
  • plaso.parsers.mactime module
  • plaso.parsers.manager module
  • plaso.parsers.mcafeeav module
  • plaso.parsers.mediator module
  • plaso.parsers.msiecf module
  • plaso.parsers.ntfs module
  • plaso.parsers.olecf module
  • plaso.parsers.opera module
  • plaso.parsers.pe module
  • plaso.parsers.plist module
  • plaso.parsers.pls_recall module
  • plaso.parsers.plugins module
  • plaso.parsers.popcontest module
  • plaso.parsers.presets module
  • plaso.parsers.recycler module
  • plaso.parsers.safari_cookies module
  • plaso.parsers.santa module
  • plaso.parsers.sccm module
  • plaso.parsers.selinux module
  • plaso.parsers.skydrivelog module
  • plaso.parsers.sophos_av module
  • plaso.parsers.sqlite module
  • plaso.parsers.symantec module
  • plaso.parsers.syslog module
  • plaso.parsers.systemd_journal module
  • plaso.parsers.text_parser module
  • plaso.parsers.trendmicroav module
  • plaso.parsers.utmp module
  • plaso.parsers.utmpx module
  • plaso.parsers.winevt module
  • plaso.parsers.winevtx module
  • plaso.parsers.winfirewall module
  • plaso.parsers.winjob module
  • plaso.parsers.winlnk module
  • plaso.parsers.winprefetch module
  • plaso.parsers.winreg module
  • plaso.parsers.winrestore module
  • plaso.parsers.xchatlog module
  • plaso.parsers.xchatscrollback module
  • plaso.parsers.zsh_extended_history module
  • Module contents
• plaso.preprocessors package
  • Submodules
  • plaso.preprocessors.interface module
  • plaso.preprocessors.linux module
  • plaso.preprocessors.logger module
  • plaso.preprocessors.macos module
  • plaso.preprocessors.manager module
  • plaso.preprocessors.windows module
  • Module contents
• plaso.serializer package
  • Submodules
  • plaso.serializer.interface module
  • plaso.serializer.json_serializer module
  • plaso.serializer.logger module
  • Module contents
• plaso.storage package
  • Subpackages
    • plaso.storage.fake package
      • Submodules
      • plaso.storage.fake.writer module
      • Module contents
    • plaso.storage.sqlite package
      • Submodules
      • plaso.storage.sqlite.merge_reader module
      • plaso.storage.sqlite.reader module
      • plaso.storage.sqlite.sqlite_file module
      • plaso.storage.sqlite.writer module
      • Module contents
  • Submodules
  • plaso.storage.event_heaps module
  • plaso.storage.event_tag_index module
  • plaso.storage.factory module
  • plaso.storage.file_interface module
  • plaso.storage.identifiers module
  • plaso.storage.interface module
  • plaso.storage.logger module
  • plaso.storage.time_range module
  • Module contents
• plaso.unix package
  • Submodules
  • plaso.unix.bsmtoken module
  • Module contents
• plaso.winnt package
  • Submodules
  • plaso.winnt.human_readable_service_enums module
  • plaso.winnt.known_folder_ids module
  • plaso.winnt.language_ids module
  • plaso.winnt.shell_folder_ids module
  • plaso.winnt.time_zones module
  • Module contents

Submodules

plaso.dependencies module

Functionality to check for the availability and version of dependencies.

This file is generated by l2tdevtools update-dependencies.py, any dependency related changes should be made in dependencies.ini.

plaso.dependencies.CheckDependencies(verbose_output=True)

Checks the availability of the dependencies.

Parameters

verbose_output (Optional[bool]) – True if output should be verbose.

Returns

True if the dependencies are available, False otherwise.

Return type

bool

Module contents

Super timeline all the things (Plaso Langar Að Safna Öllu).

log2timeline is a tool designed to extract timestamps from various files found on a typical computer system(s) and aggregate them. Plaso is the Python rewrite of log2timeline.