georgi-i/winevt_logs_analysisAnaliza registros .evtx de Windows para identificar conexiones remotas e IPs públicas mediante el análisis de EventIDs relacionados con inicios de sesión y sesiones remotas.
Debes ejecutar pip install -r requirements.txt para que el script funcione y analice algunos de los archivos .evtx dentro de la carpeta winevt.
Las carpetas winevt/Logs y el script deben tener la misma ruta de archivo.
