ภาพหน้าจอ
การเริ่มต้นทำงาน

ผลลัพธ์ที่แสดงบนเทอร์มินัลของไทม์ไลน์ DFIR

ผลการค้นหาด้วยคำสำคัญ

ไทม์ไลน์ความถี่ของการตรวจจับ (ตัวเลือก -T)

สรุปผลลัพธ์

สรุปผลลัพธ์แบบ HTML (ตัวเลือก -H)



การวิเคราะห์ไทม์ไลน์ DFIR ใน LibreOffice (เอาต์พุตหลายบรรทัด -M)

การวิเคราะห์ไทม์ไลน์ DFIR ใน Timeline Explorer

การกรองการแจ้งเตือนระดับวิกฤตและการจัดกลุ่มคอมพิวเตอร์ใน Timeline Explorer

การวิเคราะห์ใน Timesketch
