etl-parser

etl-parser 纯Python的事件跟踪日志文件读取器 etl-parser 是一个纯 Python 3 解析库，用于解析 ETL Windows 日志文件。ETL 是 ETW 的默认格式，也是内核日志记录器的默认格式。 etl-parser 没有系统依赖，在 Windows 和 Linux 上都能良好运行。 由于该格式没有文档记录，我们结合了 Geoff Chappel 博客中的信息以及 Airbus CERT 团队进行的逆向工程成果。 什么是 ETL，为什么处理它很麻烦？可以将 ETL 视为容器，就像 AVI 对于视频文件一样。读取 ETL 的体验与在没有正确编解码器的情况下读...

CVE-2025-59197

Insertion of sensitive information into log file in Windows ETL Channel allows an authorized attacker to disclose information locally...

CVE-2025-59197

Insertion of sensitive information into log file in Windows ETL Channel allows an authorized attacker to disclose information locally...

Windows ETL Channel Information Disclosure Vulnerability

Insertion of sensitive information into log file in Windows ETL Channel allows an authorized attacker to disclose information locally...

CVE-2025-59197: Insertion of Sensitive Information into Log File

Insertion of sensitive information into log file in Windows ETL Channel allows an authorized attacker to disclose information locally...