Question
Option 1 : Plaso (log2timeline) / Plaso (log2timeline)
Detailed Solution
सही उत्तर Plaso (log2timeline) / Plaso (log2timeline) है।
prepsnap.in • Part -AQuestion:
An examiner merges MFT timestamps, Windows event logs, browser history and registry keys into one chronologically sorted super-timeline. Which tool is purpose-built for this? / परीक्षक MFT टाइमस्टैम्प, Windows इवेंट लॉग, ब्राउज़र इतिहास और रजिस्ट्री कुंजियों को एक कालानुक्रमिक सुपर-टाइमलाइन में मिलाता है। इसके लिए कौन-सा उपकरण विशेष रूप से बना है?
Correct Answer: Plaso (log2timeline) / Plaso (log2timeline)
Plaso parses heterogeneous forensic artifacts into a single unified timeline; it is the dedicated super-timeline engine. Option (d) is the trap: Autopsy can ingest Plaso output, but its keyword search does not build the timeline itself. / Plaso विषम फॉरेंसिक कलाकृतियों को एकीकृत टाइमलाइन में पार्स करता है; यह समर्पित सुपर-टाइमलाइन इंजन है। विकल्प (d) जाल है: Autopsy Plaso आउटपुट आयात कर सकता है, पर उसकी कीवर्ड खोज स्वयं टाइमलाइन नहीं बनाती।