winevt_logs_analysis

Winevt ログ分析 (リモート接続)

Windows マシンへのリモート接続と、理想的にはいくつかのパブリック IP を検出するためのシンプルなスクリプトです。リモートログインやセッションに関するいくつかのイベント ID をチェックします。

スクリプトが動作し、winevt フォルダ内の一部の .evtx ファイルを解析できるように、pip install -r requirements.txt を実行してください。

winevt/Logs フォルダとスクリプトは同じファイルパスにある必要があります。

実行例

結果例