Ivanti-Connect-Secure-Logs-Parser

Ivanti Secure Connect 日志解析器 本代码仓库提供了一个 Python 脚本，用于将 Ivanti Secure Connect 的 .vc0 日志文件转换为 CSV 格式，以支持数字取证与应急响应。具体来说，该解析器： 从 Ivanti 日志文件（尤其是 .vc0 文件）中提取时间戳。 将这些十六进制时间戳转换为人类可读的日期/时间字符串。 将日志条目转换为可读的 CSV。 根据参考 CSV，将每条日志的消息代码映射到描述性的消息类型和消息文本。 该工具最初是在调查 CVE-2025-0282（一个影响某些 Ivanti 设备的未认证远程代码执行漏洞）时开发的。来自...