abrignoni / abrignoni/iLEAPP

Update Timeline Output

オープン
#766 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る
enhancement
主要言語
Python
スター
1.2k
フォーク
303
平均マージ
4時間 32分
マージ済み PR(30日)
216

説明

Timeline output is currently in a SQLite file. The date column is a string in `RFC 3339` while many tools expect it to be in `ISO 8601'. That said many tools don't recognize SQLite as input. Suggestion is to leave the current SQLite output as is since some users may be using its output for ingestion to other tools, and create new output file options for allowing ingestion into some of the common tools from wider used formats.

## Tools and Formats
### Timesketch with CSV
https://github.com/google/timesketch/blob/master/docs/guides/user/import-from-json-csv.md

### TLN Format
https://windowsir.blogspot.com/2009/02/timeline-analysis-pt-iii.html

### IEF (Axiom?) with TLN
https://docs.magnetforensics.com/docs/ief/html/Content/en-us/ief/View_Artifact_Activity_Graphically.htm

コントリビューションガイド

このリポジトリのコントリビューションガイドは索引されていません

評価

この issue はまだ評価されていません。

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。