2014-04-30から1日間の記事一覧
WinEvtxParser(Parses Windows XML EventLog (EVTX) files)を試してみましたが、出力形 L2tcsv では読みにくいと感じています。そこで、今回は psort で加工する方法について確認してみます。 まず、log2timelineのアウトプットモジュールについては、(--in…
WinEvtxParser(Parses Windows XML EventLog (EVTX) files)を試してみましたが、出力形 L2tcsv では読みにくいと感じています。そこで、今回は psort で加工する方法について確認してみます。 まず、log2timelineのアウトプットモジュールについては、(--in…