georgi-i/winevt_logs_analysisAnalisa logs .evtx do Windows para identificar conexões remotas e IPs públicos analisando EventIDs relacionados a logins e sessões remotas.
Você deve executar pip install -r requirements.txt para que o script funcione e analise alguns dos arquivos .evtx dentro da pasta winevt.
As pastas winevt/Logs e o script devem ter o mesmo caminho de arquivo.
