工具介绍
Timesketch 是协作式的时间线分析平台。它把 Plaso 等工具产出的事件集中到一处，让多人围绕同一条时间线检索、标注并沉淀结论。
能做什么
- 集中检索与过滤多份时间线。
- 对事件打标签、加星标、写注释。
- 保存分析视图，供团队复用。
- 保留分析过程，便于事后复查。
适用场景
多人协同调查同一案件；需要把结论与证据位置一起留档的复盘。
Curated · 收录工具
Timesketch
面向团队的取证时间线分析平台，可集中检索、标注、协作和保存调查视图。
时间线
相关工具
同一分类下的其他工具，点击标题进入各自的页面。