winevt_logs_analysis

Winevt 日志分析（远程连接） 一个简单的脚本，用于查找对 Windows 机器的远程连接以及可能的公有 IP 地址。它会检查与远程登录和会话相关的一些事件 ID（EventID）。 你应该执行 pip install -r requirements.txt ，以便脚本能够运行并解析 winevt 文件夹中的一些 .evtx 文件。 winevt/Logs 文件夹与脚本必须具有相同的文件路径。 执行示例 结果示例...