Timeliner 

Timeliner command in the Volatility Framework is a powerful plugin used to extract time-related artifacts from a memory dump and order them chronologically into a super-timeline for incident response and investigation

Volatility 2 Syntax

In Volatility 2, the plugin runs across multiple subsystems (processes, network, registry, file timestamps) using a specified OS profile

Step 1.Basic Command :

python vol.py -f <memory_image> --profile=<profile_name> timeliner

root@kali:~# volatility -f Desktop/wannacry/wcry.raw --profile=WinXPSP3x86 timeliner

Step 2.Save to a File :

python vol.py -f memdump.mem --profile=Win7SP1x64 timeliner > timeline.txt

# volatility -f Desktop/wannacry/wcry.raw --profile=WinXPSP3x86 timeliner > wcry_timeline.txt

Step 3.ฺ Bodyfile from Volatility

python  vol.py -f memdump.mem --profile=Win7SP1x64 timeliner --output=body > timeline.body

# volatility -f Desktop/wannacry/wcry.raw --profile=WinXPSP3x86 timeliner --output=body  >wcry_timeline.txt

Step 4. Mactime

mactime -b timeline.body

#mactime -b wcry_timeline.txt

Step 5. Export to CSV

mactime -b timeline.body -d > timeline.csv

# mactime -b wcry_timeline.txt -d > wcry_timeline

Step 6. Timeline Explorer

https[:]//ericzimmerman.github[]io/#forensic-tools

Memory Dump

      │

      ▼

Volatility timeliner

      │

      ▼

timeline.body

(Body File Format)

      │

      ▼

mactime

      │

      ▼

Timeline Report

      │

      ├── timeline.txt

      ├── timeline.csv

      └── Timeline 

Volatility Timeliner: Command step by step

อ่านเพื่มเติม Timeline Explorer

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูล  เผยแพร่ความรู้และให้โอกาสในการค้นคว้าหาข้อมูลเพื่อการศึกษา   บุคคลที่สนใจโดยทั่วไป รวมถึงนักเรียน นิสิต นักศึกษา  ในการเรียนรู้เท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#DataBreachCheck #คิดก่อนPrompt #AISecurity #NCSA2026

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALFORENSICS #COMPUTERFORENSIC #INVESTIGATION #CYBERCRIME #FRAUD

Digital Forensics:Timeline Explorer

Timeline Explorer is a tool used in digital forensics to analyze logs  and other data sources, creating a detailed timeline of user activity. By organizing data chronologically, Timeline Explorer can help cybersecurity professionals detect anomalies that may indicate malicious activity, particularly in the past (such as time travel).

Timeline Explorer built by Eric Zimmerman, to view CSV and Excel files, filter, group, sort, etc.

FolderAccess

Timestomping can be detected by using a combination of KAPE, timeline explorer and LNK File,Windows Prefetch.

ProgramExecution

อ่านเพิ่มเติม: KAPE

ทีมา :    Eric Zimmerman's tools

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูล  เผยแพร่ความรู้และให้โอกาสในการค้นคว้าหาข้อมูลเพื่อการศึกษา   บุคคลที่สนใจโดยทั่วไป รวมถึงนักเรียน นิสิต นักศึกษา  ในการเรียนรู้เท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WINDOWSFORENSIC #COMPUTERFORENSICS #DFIR #FORENSICS #DIGITALF