Timeliner 

Timeliner command in the Volatility Framework is a powerful plugin used to extract time-related artifacts from a memory dump and order them chronologically into a super-timeline for incident response and investigation

Volatility 2 Syntax

In Volatility 2, the plugin runs across multiple subsystems (processes, network, registry, file timestamps) using a specified OS profile

Step 1.Basic Command :

python vol.py -f <memory_image> --profile=<profile_name> timeliner

root@kali:~# volatility -f Desktop/wannacry/wcry.raw --profile=WinXPSP3x86 timeliner

Step 2.Save to a File :

python vol.py -f memdump.mem --profile=Win7SP1x64 timeliner > timeline.txt

# volatility -f Desktop/wannacry/wcry.raw --profile=WinXPSP3x86 timeliner > wcry_timeline.txt

Step 3.ฺ Bodyfile from Volatility

python  vol.py -f memdump.mem --profile=Win7SP1x64 timeliner --output=body > timeline.body

# volatility -f Desktop/wannacry/wcry.raw --profile=WinXPSP3x86 timeliner --output=body  >wcry_timeline.txt

Step 4. Mactime

mactime -b timeline.body

#mactime -b wcry_timeline.txt

Step 5. Export to CSV

mactime -b timeline.body -d > timeline.csv

# mactime -b wcry_timeline.txt -d > wcry_timeline

Step 6. Timeline Explorer

https[:]//ericzimmerman.github[]io/#forensic-tools

Memory Dump

      │

      ▼

Volatility timeliner

      │

      ▼

timeline.body

(Body File Format)

      │

      ▼

mactime

      │

      ▼

Timeline Report

      │

      ├── timeline.txt

      ├── timeline.csv

      └── Timeline 

Volatility Timeliner: Command step by step

อ่านเพื่มเติม Timeline Explorer

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูล  เผยแพร่ความรู้และให้โอกาสในการค้นคว้าหาข้อมูลเพื่อการศึกษา   บุคคลที่สนใจโดยทั่วไป รวมถึงนักเรียน นิสิต นักศึกษา  ในการเรียนรู้เท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#DataBreachCheck #คิดก่อนPrompt #AISecurity #NCSA2026

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD