plaso package

Subpackages

• plaso.analysis package
  • Submodules
  • plaso.analysis.bloom module
  • plaso.analysis.browser_search module
  • plaso.analysis.chrome_extension module
  • plaso.analysis.definitions module
  • plaso.analysis.hash_tagging module
  • plaso.analysis.interface module
  • plaso.analysis.logger module
  • plaso.analysis.manager module
  • plaso.analysis.mediator module
  • plaso.analysis.nsrlsvr module
  • plaso.analysis.sessionize module
  • plaso.analysis.tagging module
  • plaso.analysis.test_memory module
  • plaso.analysis.unique_domains_visited module
  • plaso.analysis.viper module
  • plaso.analysis.virustotal module
  • Module contents
• plaso.analyzers package
  • Subpackages
    • plaso.analyzers.hashers package
      • Submodules
      • plaso.analyzers.hashers.entropy module
      • plaso.analyzers.hashers.interface module
      • plaso.analyzers.hashers.manager module
      • plaso.analyzers.hashers.md5 module
      • plaso.analyzers.hashers.sha1 module
      • plaso.analyzers.hashers.sha256 module
      • Module contents
  • Submodules
  • plaso.analyzers.hashing_analyzer module
  • plaso.analyzers.interface module
  • plaso.analyzers.logger module
  • plaso.analyzers.manager module
  • plaso.analyzers.yara_analyzer module
  • Module contents
• plaso.cli package
  • Subpackages
    • plaso.cli.helpers package
      • Submodules
      • plaso.cli.helpers.analysis_plugins module
      • plaso.cli.helpers.archives module
      • plaso.cli.helpers.artifact_definitions module
      • plaso.cli.helpers.artifact_filters module
      • plaso.cli.helpers.bloom_analysis module
      • plaso.cli.helpers.codepage module
      • plaso.cli.helpers.data_location module
      • plaso.cli.helpers.date_filters module
      • plaso.cli.helpers.dynamic_output module
      • plaso.cli.helpers.event_filters module
      • plaso.cli.helpers.extraction module
      • plaso.cli.helpers.filter_file module
      • plaso.cli.helpers.hashers module
      • plaso.cli.helpers.interface module
      • plaso.cli.helpers.language module
      • plaso.cli.helpers.manager module
      • plaso.cli.helpers.nsrlsvr_analysis module
      • plaso.cli.helpers.opensearch_output module
      • plaso.cli.helpers.opensearch_ts_output module
      • plaso.cli.helpers.output_modules module
      • plaso.cli.helpers.parsers module
      • plaso.cli.helpers.process_resources module
      • plaso.cli.helpers.profiling module
      • plaso.cli.helpers.sessionize_analysis module
      • plaso.cli.helpers.status_view module
      • plaso.cli.helpers.storage_format module
      • plaso.cli.helpers.tagging_analysis module
      • plaso.cli.helpers.temporary_directory module
      • plaso.cli.helpers.vfs_backend module
      • plaso.cli.helpers.viper_analysis module
      • plaso.cli.helpers.virustotal_analysis module
      • plaso.cli.helpers.workers module
      • plaso.cli.helpers.xlsx_output module
      • plaso.cli.helpers.yara_rules module
      • Module contents
  • Submodules
  • plaso.cli.analysis_tool module
  • plaso.cli.extraction_tool module
  • plaso.cli.image_export_tool module
  • plaso.cli.log2timeline_tool module
  • plaso.cli.logger module
  • plaso.cli.pinfo_tool module
  • plaso.cli.psort_tool module
  • plaso.cli.psteal_tool module
  • plaso.cli.status_view module
  • plaso.cli.storage_media_tool module
  • plaso.cli.time_slices module
  • plaso.cli.tool_options module
  • plaso.cli.tools module
  • plaso.cli.views module
  • Module contents
• plaso.containers package
  • Submodules
  • plaso.containers.analysis_results module
  • plaso.containers.analyzer_result module
  • plaso.containers.artifacts module
  • plaso.containers.counts module
  • plaso.containers.event_sources module
  • plaso.containers.events module
  • plaso.containers.plist_event module
  • plaso.containers.reports module
  • plaso.containers.sessions module
  • plaso.containers.tasks module
  • plaso.containers.warnings module
  • plaso.containers.windows_events module
  • Module contents
• plaso.engine package
  • Submodules
  • plaso.engine.artifact_filters module
  • plaso.engine.configurations module
  • plaso.engine.engine module
  • plaso.engine.extractors module
  • plaso.engine.filter_file module
  • plaso.engine.filters_helper module
  • plaso.engine.knowledge_base module
  • plaso.engine.logger module
  • plaso.engine.path_filters module
  • plaso.engine.path_helper module
  • plaso.engine.process_info module
  • plaso.engine.processing_status module
  • plaso.engine.profilers module
  • plaso.engine.tagging_file module
  • plaso.engine.timeliner module
  • plaso.engine.worker module
  • plaso.engine.yaml_filter_file module
  • plaso.engine.yaml_timeliner_file module
  • Module contents
• plaso.filters package
  • Submodules
  • plaso.filters.event_filter module
  • plaso.filters.expression_parser module
  • plaso.filters.expressions module
  • plaso.filters.file_entry module
  • plaso.filters.filters module
  • plaso.filters.logger module
  • plaso.filters.parser_filter module
  • plaso.filters.path_filter module
  • plaso.filters.value_types module
  • Module contents
• plaso.formatters package
  • Submodules
  • plaso.formatters.chrome module
  • plaso.formatters.chrome_preferences module
  • plaso.formatters.default module
  • plaso.formatters.file_system module
  • plaso.formatters.firefox module
  • plaso.formatters.interface module
  • plaso.formatters.logger module
  • plaso.formatters.manager module
  • plaso.formatters.msiecf module
  • plaso.formatters.shell_items module
  • plaso.formatters.winevt module
  • plaso.formatters.winlnk module
  • plaso.formatters.winprefetch module
  • plaso.formatters.winreg module
  • plaso.formatters.yaml_formatters_file module
  • Module contents
• plaso.helpers package
  • Subpackages
    • plaso.helpers.windows package
      • Submodules
      • plaso.helpers.windows.eventlog_providers module
      • plaso.helpers.windows.known_folders module
      • plaso.helpers.windows.languages module
      • plaso.helpers.windows.resource_files module
      • plaso.helpers.windows.shell_folders module
      • plaso.helpers.windows.time_zones module
      • Module contents
  • Submodules
  • plaso.helpers.language_tags module
  • Module contents
• plaso.lib package
  • Submodules
  • plaso.lib.bufferlib module
  • plaso.lib.cookie_plugins_helper module
  • plaso.lib.decorators module
  • plaso.lib.definitions module
  • plaso.lib.dtfabric_helper module
  • plaso.lib.errors module
  • plaso.lib.line_reader_file module
  • plaso.lib.loggers module
  • plaso.lib.plist module
  • plaso.lib.specification module
  • plaso.lib.yearless_helper module
  • Module contents
• plaso.multi_process package
  • Submodules
  • plaso.multi_process.analysis_engine module
  • plaso.multi_process.analysis_process module
  • plaso.multi_process.base_process module
  • plaso.multi_process.engine module
  • plaso.multi_process.extraction_engine module
  • plaso.multi_process.extraction_process module
  • plaso.multi_process.logger module
  • plaso.multi_process.merge_helpers module
  • plaso.multi_process.output_engine module
  • plaso.multi_process.plaso_queue module
  • plaso.multi_process.plaso_xmlrpc module
  • plaso.multi_process.rpc module
  • plaso.multi_process.task_engine module
  • plaso.multi_process.task_manager module
  • plaso.multi_process.task_process module
  • plaso.multi_process.zeromq_queue module
  • Module contents
• plaso.output package
  • Submodules
  • plaso.output.dynamic module
  • plaso.output.formatting_helper module
  • plaso.output.interface module
  • plaso.output.json_line module
  • plaso.output.json_out module
  • plaso.output.kml module
  • plaso.output.l2t_csv module
  • plaso.output.logger module
  • plaso.output.manager module
  • plaso.output.mediator module
  • plaso.output.null module
  • plaso.output.opensearch module
  • plaso.output.opensearch_ts module
  • plaso.output.rawpy module
  • plaso.output.shared_dsv module
  • plaso.output.shared_json module
  • plaso.output.shared_opensearch module
  • plaso.output.text_file module
  • plaso.output.tln module
  • plaso.output.winevt_rc module
  • plaso.output.xlsx module
  • Module contents
• plaso.parsers package
  • Subpackages
    • plaso.parsers.bencode_plugins package
      • Submodules
      • plaso.parsers.bencode_plugins.interface module
      • plaso.parsers.bencode_plugins.transmission module
      • plaso.parsers.bencode_plugins.utorrent module
      • Module contents
    • plaso.parsers.cookie_plugins package
      • Submodules
      • plaso.parsers.cookie_plugins.ganalytics module
      • plaso.parsers.cookie_plugins.interface module
      • plaso.parsers.cookie_plugins.manager module
      • Module contents
    • plaso.parsers.czip_plugins package
      • Submodules
      • plaso.parsers.czip_plugins.interface module
      • plaso.parsers.czip_plugins.oxml module
      • Module contents
    • plaso.parsers.esedb_plugins package
      • Submodules
      • plaso.parsers.esedb_plugins.file_history module
      • plaso.parsers.esedb_plugins.interface module
      • plaso.parsers.esedb_plugins.msie_webcache module
      • plaso.parsers.esedb_plugins.srum module
      • plaso.parsers.esedb_plugins.user_access_logging module
      • Module contents
    • plaso.parsers.jsonl_plugins package
      • Submodules
      • plaso.parsers.jsonl_plugins.aws_cloudtrail_log module
      • plaso.parsers.jsonl_plugins.azure_activity_log module
      • plaso.parsers.jsonl_plugins.azure_application_gateway_log module
      • plaso.parsers.jsonl_plugins.docker_container_config module
      • plaso.parsers.jsonl_plugins.docker_container_log module
      • plaso.parsers.jsonl_plugins.docker_layer_config module
      • plaso.parsers.jsonl_plugins.gcp_log module
      • plaso.parsers.jsonl_plugins.interface module
      • plaso.parsers.jsonl_plugins.ios_app_privacy module
      • plaso.parsers.jsonl_plugins.microsoft365_audit_log module
      • Module contents
    • plaso.parsers.olecf_plugins package
      • Submodules
      • plaso.parsers.olecf_plugins.automatic_destinations module
      • plaso.parsers.olecf_plugins.default module
      • plaso.parsers.olecf_plugins.interface module
      • plaso.parsers.olecf_plugins.summary module
      • Module contents
    • plaso.parsers.plist_plugins package
      • Submodules
      • plaso.parsers.plist_plugins.airport module
      • plaso.parsers.plist_plugins.apple_account module
      • plaso.parsers.plist_plugins.bluetooth module
      • plaso.parsers.plist_plugins.default module
      • plaso.parsers.plist_plugins.install_history module
      • plaso.parsers.plist_plugins.interface module
      • plaso.parsers.plist_plugins.ios_carplay module
      • plaso.parsers.plist_plugins.ipod module
      • plaso.parsers.plist_plugins.launchd module
      • plaso.parsers.plist_plugins.macos_user module
      • plaso.parsers.plist_plugins.safari_downloads module
      • plaso.parsers.plist_plugins.safari_history module
      • plaso.parsers.plist_plugins.software_update module
      • plaso.parsers.plist_plugins.spotlight_searched_terms module
      • plaso.parsers.plist_plugins.spotlight_volume module
      • plaso.parsers.plist_plugins.time_machine module
      • Module contents
    • plaso.parsers.shared package
      • Submodules
      • plaso.parsers.shared.shell_items module
      • Module contents
    • plaso.parsers.sqlite_plugins package
      • Submodules
      • plaso.parsers.sqlite_plugins.android_calls module
      • plaso.parsers.sqlite_plugins.android_hangouts module
      • plaso.parsers.sqlite_plugins.android_sms module
      • plaso.parsers.sqlite_plugins.android_tango module
      • plaso.parsers.sqlite_plugins.android_twitter module
      • plaso.parsers.sqlite_plugins.android_webview module
      • plaso.parsers.sqlite_plugins.android_webviewcache module
      • plaso.parsers.sqlite_plugins.chrome_autofill module
      • plaso.parsers.sqlite_plugins.chrome_cookies module
      • plaso.parsers.sqlite_plugins.chrome_extension_activity module
      • plaso.parsers.sqlite_plugins.chrome_history module
      • plaso.parsers.sqlite_plugins.dropbox module
      • plaso.parsers.sqlite_plugins.firefox_cookies module
      • plaso.parsers.sqlite_plugins.firefox_downloads module
      • plaso.parsers.sqlite_plugins.firefox_history module
      • plaso.parsers.sqlite_plugins.gdrive module
      • plaso.parsers.sqlite_plugins.imessage module
      • plaso.parsers.sqlite_plugins.interface module
      • plaso.parsers.sqlite_plugins.ios_kik module
      • plaso.parsers.sqlite_plugins.ios_netusage module
      • plaso.parsers.sqlite_plugins.ios_powerlog module
      • plaso.parsers.sqlite_plugins.ios_screentime module
      • plaso.parsers.sqlite_plugins.ios_twitter module
      • plaso.parsers.sqlite_plugins.kodi module
      • plaso.parsers.sqlite_plugins.ls_quarantine module
      • plaso.parsers.sqlite_plugins.mackeeper_cache module
      • plaso.parsers.sqlite_plugins.macos_appusage module
      • plaso.parsers.sqlite_plugins.macos_document_versions module
      • plaso.parsers.sqlite_plugins.macos_knowledgec module
      • plaso.parsers.sqlite_plugins.macos_notes module
      • plaso.parsers.sqlite_plugins.macos_notification_center module
      • plaso.parsers.sqlite_plugins.macos_tcc module
      • plaso.parsers.sqlite_plugins.safari module
      • plaso.parsers.sqlite_plugins.skype module
      • plaso.parsers.sqlite_plugins.windows_eventtranscript module
      • plaso.parsers.sqlite_plugins.windows_timeline module
      • plaso.parsers.sqlite_plugins.zeitgeist module
      • Module contents
    • plaso.parsers.text_plugins package
      • Submodules
      • plaso.parsers.text_plugins.android_logcat module
      • plaso.parsers.text_plugins.apache_access module
      • plaso.parsers.text_plugins.apt_history module
      • plaso.parsers.text_plugins.aws_elb_access module
      • plaso.parsers.text_plugins.bash_history module
      • plaso.parsers.text_plugins.confluence_access module
      • plaso.parsers.text_plugins.dpkg module
      • plaso.parsers.text_plugins.gdrive_synclog module
      • plaso.parsers.text_plugins.google_logging module
      • plaso.parsers.text_plugins.iis module
      • plaso.parsers.text_plugins.interface module
      • plaso.parsers.text_plugins.ios_lockdownd module
      • plaso.parsers.text_plugins.ios_logd module
      • plaso.parsers.text_plugins.ios_sysdiag_log module
      • plaso.parsers.text_plugins.macos_appfirewall module
      • plaso.parsers.text_plugins.macos_securityd module
      • plaso.parsers.text_plugins.macos_wifi module
      • plaso.parsers.text_plugins.popcontest module
      • plaso.parsers.text_plugins.postgresql module
      • plaso.parsers.text_plugins.santa module
      • plaso.parsers.text_plugins.sccm module
      • plaso.parsers.text_plugins.selinux module
      • plaso.parsers.text_plugins.setupapi module
      • plaso.parsers.text_plugins.skydrivelog module
      • plaso.parsers.text_plugins.snort_fastlog module
      • plaso.parsers.text_plugins.sophos_av module
      • plaso.parsers.text_plugins.syslog module
      • plaso.parsers.text_plugins.viminfo module
      • plaso.parsers.text_plugins.vsftpd module
      • plaso.parsers.text_plugins.winfirewall module
      • plaso.parsers.text_plugins.xchatlog module
      • plaso.parsers.text_plugins.xchatscrollback module
      • plaso.parsers.text_plugins.zsh_extended_history module
      • Module contents
    • plaso.parsers.winreg_plugins package
      • Submodules
      • plaso.parsers.winreg_plugins.amcache module
      • plaso.parsers.winreg_plugins.appcompatcache module
      • plaso.parsers.winreg_plugins.bagmru module
      • plaso.parsers.winreg_plugins.bam module
      • plaso.parsers.winreg_plugins.ccleaner module
      • plaso.parsers.winreg_plugins.default module
      • plaso.parsers.winreg_plugins.interface module
      • plaso.parsers.winreg_plugins.lfu module
      • plaso.parsers.winreg_plugins.mountpoints module
      • plaso.parsers.winreg_plugins.mrulist module
      • plaso.parsers.winreg_plugins.mrulistex module
      • plaso.parsers.winreg_plugins.msie_zones module
      • plaso.parsers.winreg_plugins.network_drives module
      • plaso.parsers.winreg_plugins.networks module
      • plaso.parsers.winreg_plugins.officemru module
      • plaso.parsers.winreg_plugins.outlook module
      • plaso.parsers.winreg_plugins.programscache module
      • plaso.parsers.winreg_plugins.run module
      • plaso.parsers.winreg_plugins.sam_users module
      • plaso.parsers.winreg_plugins.services module
      • plaso.parsers.winreg_plugins.shutdown module
      • plaso.parsers.winreg_plugins.task_scheduler module
      • plaso.parsers.winreg_plugins.terminal_server module
      • plaso.parsers.winreg_plugins.timezone module
      • plaso.parsers.winreg_plugins.typedurls module
      • plaso.parsers.winreg_plugins.usb module
      • plaso.parsers.winreg_plugins.usbstor module
      • plaso.parsers.winreg_plugins.userassist module
      • plaso.parsers.winreg_plugins.windows_version module
      • plaso.parsers.winreg_plugins.winlogon module
      • plaso.parsers.winreg_plugins.winrar module
      • Module contents
  • Submodules
  • plaso.parsers.android_app_usage module
  • plaso.parsers.asl module
  • plaso.parsers.bencode_parser module
  • plaso.parsers.bodyfile module
  • plaso.parsers.bsm module
  • plaso.parsers.chrome_cache module
  • plaso.parsers.chrome_preferences module
  • plaso.parsers.cups_ipp module
  • plaso.parsers.custom_destinations module
  • plaso.parsers.czip module
  • plaso.parsers.dsv_parser module
  • plaso.parsers.esedb module
  • plaso.parsers.filestat module
  • plaso.parsers.firefox_cache module
  • plaso.parsers.fish_history module
  • plaso.parsers.fseventsd module
  • plaso.parsers.interface module
  • plaso.parsers.java_idx module
  • plaso.parsers.jsonl_parser module
  • plaso.parsers.locate module
  • plaso.parsers.logger module
  • plaso.parsers.macos_keychain module
  • plaso.parsers.manager module
  • plaso.parsers.mcafeeav module
  • plaso.parsers.mediator module
  • plaso.parsers.msiecf module
  • plaso.parsers.networkminer module
  • plaso.parsers.ntfs module
  • plaso.parsers.olecf module
  • plaso.parsers.opera module
  • plaso.parsers.pe module
  • plaso.parsers.plist module
  • plaso.parsers.pls_recall module
  • plaso.parsers.plugins module
  • plaso.parsers.presets module
  • plaso.parsers.recycler module
  • plaso.parsers.safari_cookies module
  • plaso.parsers.spotlight_storedb module
  • plaso.parsers.sqlite module
  • plaso.parsers.symantec module
  • plaso.parsers.systemd_journal module
  • plaso.parsers.text_parser module
  • plaso.parsers.trendmicroav module
  • plaso.parsers.utmp module
  • plaso.parsers.utmpx module
  • plaso.parsers.windefender_history module
  • plaso.parsers.winevt module
  • plaso.parsers.winevtx module
  • plaso.parsers.winjob module
  • plaso.parsers.winlnk module
  • plaso.parsers.winprefetch module
  • plaso.parsers.winreg_parser module
  • plaso.parsers.winrestore module
  • Module contents
• plaso.preprocessors package
  • Submodules
  • plaso.preprocessors.generic module
  • plaso.preprocessors.interface module
  • plaso.preprocessors.linux module
  • plaso.preprocessors.logger module
  • plaso.preprocessors.macos module
  • plaso.preprocessors.manager module
  • plaso.preprocessors.mediator module
  • plaso.preprocessors.windows module
  • Module contents
• plaso.serializer package
  • Submodules
  • plaso.serializer.json_serializer module
  • plaso.serializer.logger module
  • Module contents
• plaso.single_process package
  • Submodules
  • plaso.single_process.extraction_engine module
  • Module contents
• plaso.storage package
  • Subpackages
    • plaso.storage.fake package
      • Submodules
      • plaso.storage.fake.event_heap module
      • plaso.storage.fake.fake_store module
      • plaso.storage.fake.writer module
      • Module contents
    • plaso.storage.redis package
      • Submodules
      • plaso.storage.redis.reader module
      • plaso.storage.redis.redis_store module
      • plaso.storage.redis.writer module
      • Module contents
    • plaso.storage.sqlite package
      • Submodules
      • plaso.storage.sqlite.reader module
      • plaso.storage.sqlite.sqlite_file module
      • plaso.storage.sqlite.writer module
      • Module contents
  • Submodules
  • plaso.storage.factory module
  • plaso.storage.logger module
  • plaso.storage.reader module
  • plaso.storage.time_range module
  • plaso.storage.writer module
  • Module contents

Submodules

plaso.dependencies module

Functionality to check for the availability and version of dependencies.

This file is generated by l2tdevtools update-dependencies.py, any dependency related changes should be made in dependencies.ini.

plaso.dependencies.CheckDependencies(verbose_output=True)

Checks the availability of the dependencies.

Parameters

verbose_output (Optional[bool]) – True if output should be verbose.

Returns

True if the dependencies are available, False otherwise.

Return type

bool

Module contents

Super timeline all the things (Plaso Langar Að Safna Öllu).

log2timeline is a tool designed to extract timestamps from various files found on a typical computer system(s) and aggregate them. Plaso is the Python rewrite of log2timeline.