Таймлайн всего. Используем Plaso для сбора системных событий

0