
يحلل سجلات .evtx لنظام Windows لتحديد الاتصالات عن بُعد وعناوين IP العامة من خلال تحليل EventIDs المتعلقة بتسجيلات الدخول والجلسات عن بُعد.
يجب عليك pip install -r requirements.txt لكي يعمل النص البرمجي ويقوم بتحليل بعض ملفات .evtx داخل مجلد winevt.
يجب أن يكون لمجلدات winevt/Logs والنص البرمجي نفس مسار الملف.

