EVTX
Windows XML EventLog格式的跨平台解析器
特征
:locked: 使用100%安全防锈实现-并在防锈支持的所有平台(具有stdlib)上运行。
:high_voltage: 快速-请参阅下面的基准。 它比其他任何实现都要快几个数量级!
:rocket: 多线程的。
:sparkles: 支持XML和JSON输出,两者均直接从令牌树构造并且彼此独立(不执行xml2json转换!)
:pick: 支持丢失记录/块的一些基本恢复!
:snake: Python绑定也可以在 (以及PyPi )上获得。
安装(关联的二进制实用程序):
从下载最新的可执行文件版本
自动为Windows,macOS和Linux构建发行版本。 (仅64位可执行文件)
使用cargo install evtx从源进行构建
evtx_dump (二进制实用程序):
此包装箱evtx_dump的主要二进制实用程序是evtx_dump ,它提供了一种将.evtx文件转换
2024-02-26 23:50:44
5.53MB
Rust
1