plaso package

Subpackages

• plaso.analysis package
  • Submodules
  • plaso.analysis.browser_search module
  • plaso.analysis.chrome_extension module
  • plaso.analysis.definitions module
  • plaso.analysis.file_hashes module
  • plaso.analysis.interface module
  • plaso.analysis.manager module
  • plaso.analysis.mediator module
  • plaso.analysis.nsrlsvr module
  • plaso.analysis.sessionize module
  • plaso.analysis.tagging module
  • plaso.analysis.unique_domains_visited module
  • plaso.analysis.viper module
  • plaso.analysis.virustotal module
  • plaso.analysis.windows_services module
  • Module contents
• plaso.analyzers package
  • Subpackages
    • plaso.analyzers.hashers package
      • Submodules
      • plaso.analyzers.hashers.interface module
      • plaso.analyzers.hashers.manager module
      • plaso.analyzers.hashers.md5 module
      • plaso.analyzers.hashers.sha1 module
      • plaso.analyzers.hashers.sha256 module
      • Module contents
  • Submodules
  • plaso.analyzers.hashing_analyzer module
  • plaso.analyzers.interface module
  • plaso.analyzers.manager module
  • plaso.analyzers.yara_analyzer module
  • Module contents
• plaso.cli package
  • Subpackages
    • plaso.cli.helpers package
      • Submodules
      • plaso.cli.helpers.analysis_plugins module
      • plaso.cli.helpers.artifact_definitions module
      • plaso.cli.helpers.data_location module
      • plaso.cli.helpers.database_config module
      • plaso.cli.helpers.date_filters module
      • plaso.cli.helpers.dynamic_output module
      • plaso.cli.helpers.elastic_output module
      • plaso.cli.helpers.event_filters module
      • plaso.cli.helpers.extraction module
      • plaso.cli.helpers.filter_file module
      • plaso.cli.helpers.hashers module
      • plaso.cli.helpers.interface module
      • plaso.cli.helpers.language module
      • plaso.cli.helpers.manager module
      • plaso.cli.helpers.mysql_4n6time_output module
      • plaso.cli.helpers.nsrlsvr_analysis module
      • plaso.cli.helpers.output_modules module
      • plaso.cli.helpers.parsers module
      • plaso.cli.helpers.profiling module
      • plaso.cli.helpers.server_config module
      • plaso.cli.helpers.sessionize_analysis module
      • plaso.cli.helpers.shared_4n6time_output module
      • plaso.cli.helpers.sqlite_4n6time_output module
      • plaso.cli.helpers.status_view module
      • plaso.cli.helpers.storage_file module
      • plaso.cli.helpers.storage_format module
      • plaso.cli.helpers.tagging_analysis module
      • plaso.cli.helpers.temporary_directory module
      • plaso.cli.helpers.text_prepend module
      • plaso.cli.helpers.timesketch_output module
      • plaso.cli.helpers.viper_analysis module
      • plaso.cli.helpers.virustotal_analysis module
      • plaso.cli.helpers.windows_services_analysis module
      • plaso.cli.helpers.workers module
      • plaso.cli.helpers.xlsx_output module
      • plaso.cli.helpers.yara_rules module
      • Module contents
  • Submodules
  • plaso.cli.extraction_tool module
  • plaso.cli.image_export_tool module
  • plaso.cli.log2timeline_tool module
  • plaso.cli.logging_filter module
  • plaso.cli.pinfo_tool module
  • plaso.cli.psort_tool module
  • plaso.cli.psteal_tool module
  • plaso.cli.status_view module
  • plaso.cli.storage_media_tool module
  • plaso.cli.time_slices module
  • plaso.cli.tool_options module
  • plaso.cli.tools module
  • plaso.cli.views module
  • Module contents
• plaso.containers package
  • Submodules
  • plaso.containers.analyzer_result module
  • plaso.containers.artifacts module
  • plaso.containers.errors module
  • plaso.containers.event_sources module
  • plaso.containers.events module
  • plaso.containers.interface module
  • plaso.containers.manager module
  • plaso.containers.plist_event module
  • plaso.containers.reports module
  • plaso.containers.sessions module
  • plaso.containers.shell_item_events module
  • plaso.containers.storage_media module
  • plaso.containers.tasks module
  • plaso.containers.time_events module
  • plaso.containers.windows_events module
  • Module contents
• plaso.engine package
  • Submodules
  • plaso.engine.configurations module
  • plaso.engine.engine module
  • plaso.engine.extractors module
  • plaso.engine.filter_file module
  • plaso.engine.knowledge_base module
  • plaso.engine.path_helper module
  • plaso.engine.plaso_queue module
  • plaso.engine.process_info module
  • plaso.engine.processing_status module
  • plaso.engine.profiler module
  • plaso.engine.single_process module
  • plaso.engine.worker module
  • plaso.engine.zeromq_queue module
  • Module contents
• plaso.filters package
  • Submodules
  • plaso.filters.dynamic_filter module
  • plaso.filters.event_filter module
  • plaso.filters.file_entry module
  • plaso.filters.filter_list module
  • plaso.filters.interface module
  • plaso.filters.manager module
  • plaso.filters.path_filter module
  • Module contents
• plaso.formatters package
  • Submodules
  • plaso.formatters.amcache module
  • plaso.formatters.android_app_usage module
  • plaso.formatters.android_calls module
  • plaso.formatters.android_sms module
  • plaso.formatters.android_webview module
  • plaso.formatters.android_webviewcache module
  • plaso.formatters.appcompatcache module
  • plaso.formatters.appusage module
  • plaso.formatters.asl module
  • plaso.formatters.bash_history module
  • plaso.formatters.bencode_parser module
  • plaso.formatters.bsm module
  • plaso.formatters.ccleaner module
  • plaso.formatters.chrome module
  • plaso.formatters.chrome_cache module
  • plaso.formatters.chrome_cookies module
  • plaso.formatters.chrome_extension_activity module
  • plaso.formatters.chrome_preferences module
  • plaso.formatters.cron module
  • plaso.formatters.cups_ipp module
  • plaso.formatters.default module
  • plaso.formatters.docker module
  • plaso.formatters.dpkg module
  • plaso.formatters.file_history module
  • plaso.formatters.file_system module
  • plaso.formatters.firefox module
  • plaso.formatters.firefox_cache module
  • plaso.formatters.firefox_cookies module
  • plaso.formatters.fseventsd module
  • plaso.formatters.ganalytics module
  • plaso.formatters.gdrive module
  • plaso.formatters.gdrive_synclog module
  • plaso.formatters.hachoir module
  • plaso.formatters.iis module
  • plaso.formatters.imessage module
  • plaso.formatters.interface module
  • plaso.formatters.ipod module
  • plaso.formatters.java_idx module
  • plaso.formatters.kik_ios module
  • plaso.formatters.ls_quarantine module
  • plaso.formatters.mac_appfirewall module
  • plaso.formatters.mac_document_versions module
  • plaso.formatters.mac_keychain module
  • plaso.formatters.mac_securityd module
  • plaso.formatters.mac_wifi module
  • plaso.formatters.mackeeper_cache module
  • plaso.formatters.mactime module
  • plaso.formatters.manager module
  • plaso.formatters.mcafeeav module
  • plaso.formatters.mediator module
  • plaso.formatters.msie_webcache module
  • plaso.formatters.msiecf module
  • plaso.formatters.officemru module
  • plaso.formatters.olecf module
  • plaso.formatters.opera module
  • plaso.formatters.oxml module
  • plaso.formatters.pcap module
  • plaso.formatters.pe module
  • plaso.formatters.plist module
  • plaso.formatters.pls_recall module
  • plaso.formatters.popcontest module
  • plaso.formatters.recycler module
  • plaso.formatters.safari module
  • plaso.formatters.safari_cookies module
  • plaso.formatters.sam_users module
  • plaso.formatters.sccm module
  • plaso.formatters.selinux module
  • plaso.formatters.shell_items module
  • plaso.formatters.shutdown module
  • plaso.formatters.skydrivelog module
  • plaso.formatters.skype module
  • plaso.formatters.sophos_av module
  • plaso.formatters.srum module
  • plaso.formatters.ssh module
  • plaso.formatters.symantec module
  • plaso.formatters.syslog module
  • plaso.formatters.systemd_journal module
  • plaso.formatters.task_scheduler module
  • plaso.formatters.text module
  • plaso.formatters.trendmicroav module
  • plaso.formatters.twitter_ios module
  • plaso.formatters.userassist module
  • plaso.formatters.utmp module
  • plaso.formatters.utmpx module
  • plaso.formatters.windows module
  • plaso.formatters.winevt module
  • plaso.formatters.winevt_rc module
  • plaso.formatters.winevtx module
  • plaso.formatters.winfirewall module
  • plaso.formatters.winjob module
  • plaso.formatters.winlnk module
  • plaso.formatters.winprefetch module
  • plaso.formatters.winreg module
  • plaso.formatters.winregservice module
  • plaso.formatters.winrestore module
  • plaso.formatters.xchatlog module
  • plaso.formatters.xchatscrollback module
  • plaso.formatters.zeitgeist module
  • plaso.formatters.zsh_extended_history module
  • Module contents
• plaso.lib package
  • Submodules
  • plaso.lib.binary module
  • plaso.lib.bufferlib module
  • plaso.lib.definitions module
  • plaso.lib.errors module
  • plaso.lib.lexer module
  • plaso.lib.line_reader_file module
  • plaso.lib.loggers module
  • plaso.lib.objectfilter module
  • plaso.lib.pfilter module
  • plaso.lib.plist module
  • plaso.lib.py2to3 module
  • plaso.lib.specification module
  • plaso.lib.timelib module
  • plaso.lib.utils module
  • Module contents
• plaso.multi_processing package
  • Submodules
  • plaso.multi_processing.analysis_process module
  • plaso.multi_processing.base_process module
  • plaso.multi_processing.engine module
  • plaso.multi_processing.multi_process_queue module
  • plaso.multi_processing.plaso_xmlrpc module
  • plaso.multi_processing.psort module
  • plaso.multi_processing.rpc module
  • plaso.multi_processing.task_engine module
  • plaso.multi_processing.task_manager module
  • plaso.multi_processing.worker_process module
  • Module contents
• plaso.output package
  • Submodules
  • plaso.output.dynamic module
  • plaso.output.elastic module
  • plaso.output.interface module
  • plaso.output.json_line module
  • plaso.output.json_out module
  • plaso.output.kml module
  • plaso.output.l2t_csv module
  • plaso.output.manager module
  • plaso.output.mediator module
  • plaso.output.mysql_4n6time module
  • plaso.output.null module
  • plaso.output.rawpy module
  • plaso.output.shared_4n6time module
  • plaso.output.sqlite_4n6time module
  • plaso.output.timesketch_out module
  • plaso.output.tln module
  • plaso.output.xlsx module
  • Module contents
• plaso.parsers package
  • Subpackages
    • plaso.parsers.bencode_plugins package
      • Submodules
      • plaso.parsers.bencode_plugins.interface module
      • plaso.parsers.bencode_plugins.transmission module
      • plaso.parsers.bencode_plugins.utorrent module
      • Module contents
    • plaso.parsers.cookie_plugins package
      • Submodules
      • plaso.parsers.cookie_plugins.ganalytics module
      • plaso.parsers.cookie_plugins.interface module
      • plaso.parsers.cookie_plugins.manager module
      • Module contents
    • plaso.parsers.esedb_plugins package
      • Submodules
      • plaso.parsers.esedb_plugins.file_history module
      • plaso.parsers.esedb_plugins.interface module
      • plaso.parsers.esedb_plugins.msie_webcache module
      • plaso.parsers.esedb_plugins.srum module
      • Module contents
    • plaso.parsers.olecf_plugins package
      • Submodules
      • plaso.parsers.olecf_plugins.automatic_destinations module
      • plaso.parsers.olecf_plugins.default module
      • plaso.parsers.olecf_plugins.interface module
      • plaso.parsers.olecf_plugins.summary module
      • Module contents
    • plaso.parsers.plist_plugins package
      • Submodules
      • plaso.parsers.plist_plugins.airport module
      • plaso.parsers.plist_plugins.appleaccount module
      • plaso.parsers.plist_plugins.bluetooth module
      • plaso.parsers.plist_plugins.default module
      • plaso.parsers.plist_plugins.install_history module
      • plaso.parsers.plist_plugins.interface module
      • plaso.parsers.plist_plugins.ipod module
      • plaso.parsers.plist_plugins.macuser module
      • plaso.parsers.plist_plugins.safari module
      • plaso.parsers.plist_plugins.softwareupdate module
      • plaso.parsers.plist_plugins.spotlight module
      • plaso.parsers.plist_plugins.spotlight_volume module
      • plaso.parsers.plist_plugins.timemachine module
      • Module contents
    • plaso.parsers.shared package
      • Submodules
      • plaso.parsers.shared.shell_items module
      • Module contents
    • plaso.parsers.sqlite_plugins package
      • Submodules
      • plaso.parsers.sqlite_plugins.android_calls module
      • plaso.parsers.sqlite_plugins.android_sms module
      • plaso.parsers.sqlite_plugins.android_webview module
      • plaso.parsers.sqlite_plugins.android_webviewcache module
      • plaso.parsers.sqlite_plugins.appusage module
      • plaso.parsers.sqlite_plugins.chrome module
      • plaso.parsers.sqlite_plugins.chrome_cookies module
      • plaso.parsers.sqlite_plugins.chrome_extension_activity module
      • plaso.parsers.sqlite_plugins.firefox module
      • plaso.parsers.sqlite_plugins.firefox_cookies module
      • plaso.parsers.sqlite_plugins.gdrive module
      • plaso.parsers.sqlite_plugins.imessage module
      • plaso.parsers.sqlite_plugins.interface module
      • plaso.parsers.sqlite_plugins.kik_ios module
      • plaso.parsers.sqlite_plugins.ls_quarantine module
      • plaso.parsers.sqlite_plugins.mac_document_versions module
      • plaso.parsers.sqlite_plugins.mackeeper_cache module
      • plaso.parsers.sqlite_plugins.safari module
      • plaso.parsers.sqlite_plugins.skype module
      • plaso.parsers.sqlite_plugins.twitter_ios module
      • plaso.parsers.sqlite_plugins.zeitgeist module
      • Module contents
    • plaso.parsers.syslog_plugins package
      • Submodules
      • plaso.parsers.syslog_plugins.cron module
      • plaso.parsers.syslog_plugins.interface module
      • plaso.parsers.syslog_plugins.ssh module
      • Module contents
    • plaso.parsers.winreg_plugins package
      • Submodules
      • plaso.parsers.winreg_plugins.appcompatcache module
      • plaso.parsers.winreg_plugins.bagmru module
      • plaso.parsers.winreg_plugins.ccleaner module
      • plaso.parsers.winreg_plugins.default module
      • plaso.parsers.winreg_plugins.interface module
      • plaso.parsers.winreg_plugins.lfu module
      • plaso.parsers.winreg_plugins.mountpoints module
      • plaso.parsers.winreg_plugins.mrulist module
      • plaso.parsers.winreg_plugins.mrulistex module
      • plaso.parsers.winreg_plugins.msie_zones module
      • plaso.parsers.winreg_plugins.network_drives module
      • plaso.parsers.winreg_plugins.networks module
      • plaso.parsers.winreg_plugins.officemru module
      • plaso.parsers.winreg_plugins.outlook module
      • plaso.parsers.winreg_plugins.programscache module
      • plaso.parsers.winreg_plugins.run module
      • plaso.parsers.winreg_plugins.sam_users module
      • plaso.parsers.winreg_plugins.services module
      • plaso.parsers.winreg_plugins.shutdown module
      • plaso.parsers.winreg_plugins.task_scheduler module
      • plaso.parsers.winreg_plugins.terminal_server module
      • plaso.parsers.winreg_plugins.timezone module
      • plaso.parsers.winreg_plugins.typedurls module
      • plaso.parsers.winreg_plugins.usb module
      • plaso.parsers.winreg_plugins.usbstor module
      • plaso.parsers.winreg_plugins.userassist module
      • plaso.parsers.winreg_plugins.windows_version module
      • plaso.parsers.winreg_plugins.winlogon module
      • plaso.parsers.winreg_plugins.winrar module
      • Module contents
  • Submodules
  • plaso.parsers.amcache module
  • plaso.parsers.android_app_usage module
  • plaso.parsers.asl module
  • plaso.parsers.bash_history module
  • plaso.parsers.bencode_parser module
  • plaso.parsers.bsm module
  • plaso.parsers.chrome_cache module
  • plaso.parsers.chrome_preferences module
  • plaso.parsers.cups_ipp module
  • plaso.parsers.custom_destinations module
  • plaso.parsers.docker module
  • plaso.parsers.dpkg module
  • plaso.parsers.dsv_parser module
  • plaso.parsers.esedb module
  • plaso.parsers.filestat module
  • plaso.parsers.firefox_cache module
  • plaso.parsers.fseventsd module
  • plaso.parsers.gdrive_synclog module
  • plaso.parsers.hachoir module
  • plaso.parsers.iis module
  • plaso.parsers.interface module
  • plaso.parsers.java_idx module
  • plaso.parsers.mac_appfirewall module
  • plaso.parsers.mac_keychain module
  • plaso.parsers.mac_securityd module
  • plaso.parsers.mac_wifi module
  • plaso.parsers.mactime module
  • plaso.parsers.manager module
  • plaso.parsers.mcafeeav module
  • plaso.parsers.mediator module
  • plaso.parsers.msiecf module
  • plaso.parsers.ntfs module
  • plaso.parsers.olecf module
  • plaso.parsers.opera module
  • plaso.parsers.oxml module
  • plaso.parsers.pcap module
  • plaso.parsers.pe module
  • plaso.parsers.plist module
  • plaso.parsers.pls_recall module
  • plaso.parsers.plugins module
  • plaso.parsers.popcontest module
  • plaso.parsers.presets module
  • plaso.parsers.recycler module
  • plaso.parsers.safari_cookies module
  • plaso.parsers.sccm module
  • plaso.parsers.selinux module
  • plaso.parsers.skydrivelog module
  • plaso.parsers.sophos_av module
  • plaso.parsers.sqlite module
  • plaso.parsers.symantec module
  • plaso.parsers.syslog module
  • plaso.parsers.systemd_journal module
  • plaso.parsers.text_parser module
  • plaso.parsers.trendmicroav module
  • plaso.parsers.utmp module
  • plaso.parsers.utmpx module
  • plaso.parsers.winevt module
  • plaso.parsers.winevtx module
  • plaso.parsers.winfirewall module
  • plaso.parsers.winjob module
  • plaso.parsers.winlnk module
  • plaso.parsers.winprefetch module
  • plaso.parsers.winreg module
  • plaso.parsers.winrestore module
  • plaso.parsers.xchatlog module
  • plaso.parsers.xchatscrollback module
  • plaso.parsers.zsh_extended_history module
  • Module contents
• plaso.preprocessors package
  • Submodules
  • plaso.preprocessors.interface module
  • plaso.preprocessors.linux module
  • plaso.preprocessors.macos module
  • plaso.preprocessors.manager module
  • plaso.preprocessors.windows module
  • Module contents
• plaso.serializer package
  • Submodules
  • plaso.serializer.interface module
  • plaso.serializer.json_serializer module
  • Module contents
• plaso.storage package
  • Subpackages
    • plaso.storage.fake package
      • Submodules
      • plaso.storage.fake.writer module
      • Module contents
    • plaso.storage.sqlite package
      • Submodules
      • plaso.storage.sqlite.merge_reader module
      • plaso.storage.sqlite.reader module
      • plaso.storage.sqlite.sqlite_file module
      • plaso.storage.sqlite.writer module
      • Module contents
  • Submodules
  • plaso.storage.event_heaps module
  • plaso.storage.event_tag_index module
  • plaso.storage.factory module
  • plaso.storage.identifiers module
  • plaso.storage.interface module
  • plaso.storage.time_range module
  • Module contents
• plaso.unix package
  • Submodules
  • plaso.unix.bsmtoken module
  • Module contents
• plaso.winnt package
  • Submodules
  • plaso.winnt.human_readable_service_enums module
  • plaso.winnt.known_folder_ids module
  • plaso.winnt.language_ids module
  • plaso.winnt.shell_folder_ids module
  • plaso.winnt.time_zones module
  • Module contents

Submodules

plaso.dependencies module

Functionality to check for the availability and version of dependencies.

plaso.dependencies.CheckDependencies(verbose_output=True)

Checks the availability of the dependencies.

Parameters:verbose_output (Optional[bool]) – True if output should be verbose. Returns:True if the dependencies are available, False otherwise. Return type:bool

Module contents

Super timeline all the things (Plaso Langar Að Safna Öllu).

log2timeline is a tool designed to extract timestamps from various files found on a typical computer system(s) and aggregate them. Plaso is the Python rewrite of log2timeline.