CVE-2020-1472-visualizer

CVE-2020-1472 イベントリーダー v1.1 8/27/2020 このスクリプトは以下のことを行います: 1. 入力ファイルフォルダー内のシステム evtx をスキャンして、イベント 5827、5828、5829、5830、および 5831 の正確なデータフィールドを 582-.CSV にエクスポートします。 2. Excel を呼び出して、生成された 582-.CSV をインポートし、一般的なセキュア RPC 分析シナリオ用のピボットテーブルを作成します。その後、582-.CSV を削除します。 必要に応じて自由に変更してください。...