winevt_logs_analysis

Winevt 로그 분석 원격 연결 Windows 머신에 대한 원격 연결 및 가급적 공용 IP를 찾기 위한 간단한 스크립트입니다. 원격 로그인 및 세션과 관련된 일부 EventID를 확인합니다. 스크립트가 작동하고 winevt 폴더 내의 일부 .evtx 파일을 파싱하려면 pip install -r requirements.txt 를 실행해야 합니다. winevt/Logs 폴더와 스크립트는 동일한 파일 경로를 가져야 합니다. 실행 예제 결과 예제...