timesketch

开源自托管取证时间线分析平台，可将多来源事件日志导入 sketch，协作标注、搜索并可视化调查时间线。