winevt_logs_analysis

Winevt ログ分析 リモート接続 Windows マシンへのリモート接続と、理想的にはいくつかのパブリック IP を検出するためのシンプルなスクリプトです。リモートログインやセッションに関するいくつかのイベント ID をチェックします。 スクリプトが動作し、winevt フォルダ内の一部の .evtx ファイルを解析できるように、pip install -r requirements.txt を実行してください。 winevt/Logs フォルダとスクリプトは同じファイルパスにある必要があります。 実行例 結果例...