GrokEVT

GrokEVT este o colecție de script-uri construite pentru citirea Windows NT fișierele jurnal de evenimente. GrokEVT este distribuit sub GNU GPL, și este implementat în Python. GrokEVT se bazează vag pe script PHP și documentația furnizată de Jamie francez.
În prezent, script lucreze împreună pe una sau mai multe montate partițiilor Windows pentru a extrage toate informațiile necesare (intrările de registry, șabloane de mesaje, și fișierele log) pentru a converti jurnalele într-un format de lecturat.

Ce este nou în această versiune:

• Aceasta este o versiune cod reîmprospătare mare pentru a prinde pasul cu vremurile. grokevt-builddb a fost reproiectat pentru a utiliza biblioteca pyregfi RegLookup în loc de executarea instrumentelor linia de comandă. O lucrare-în jurul valorii de a fost adăugată pentru faptul că multe distribuții Linux nu mai face-case-insensitive suporturi sistem de fișiere ușor. Jas de sprijin a fost adăugată pentru Python 3. Licența a fost schimbat la GPLv3. Există diverse remedieri Unicode și alte bugfixes.

Cerințe :

• RegLookup
• Python