georgi-i/winevt_logs_analysisAnalyse les logs .evtx Windows pour identifier les connexions distantes et les IP publiques en analysant les EventIDs liés aux connexions et sessions distantes.
Vous devez pip install -r requirements.txt pour que le script puisse fonctionner et analyser certains fichiers .evtx dans le dossier winevt.
Les dossiers winevt/Logs et le script doivent avoir un chemin de fichier identique.
