@port139 Blog

基本的にはデジタル・フォレンジックの技術について取り扱っていますが、記載内容には高確率で誤りが含まれる可能性があります。

2014-04-29から1日間の記事一覧

Log2timeline.py(Plaso)によるタイムラインの作成(7)

WinEvtxParser(Parses Windows XML EventLog (EVTX) files)を試してみたいと思います。EVTX形式ですのでWindows Vista以降で使われている現時点では最新のイベントログファイル形式になります。 C:\Windows\System32\winevt\Logs\System.evtx ファイル単体を…