GrokEVT

GrokEVT là một bộ sưu tập của các kịch bản được xây dựng cho Windows NT đọc file bản ghi sự kiện. GrokEVT được phát hành theo GNU GPL, và được thực hiện trong Python. GrokEVT là dựa trên kịch bản PHP và tài liệu được cung cấp bởi Jamie Pháp.
Hiện tại, kịch bản làm việc với nhau trên một hoặc nhiều gắn kết các phân vùng Windows để trích xuất tất cả các thông tin cần thiết (mục đăng ký, tin nhắn mẫu, và các file log) để chuyển đổi các bản ghi vào một định dạng có thể đọc được.

là mới trong phiên bản này:

• Đây là một bản phát hành đang làm mới lớn để bắt kịp với thời đại. grokevt-builddb đã được thiết kế lại để sử dụng thư viện pyregfi RegLookup thay vì thực hiện các công cụ dòng lệnh. Một công việc xung quanh đã được thêm vào cho một thực tế rằng nhiều bản phân phối Linux không còn làm cho case-insensitive hệ thống tập tin gắn kết dễ dàng. Hỗ trợ JAS được thêm vào cho Python 3. Giấy phép đã được thay đổi để GPLv3. Có những bản sửa lỗi Unicode khác nhau và sửa lỗi khác.

Yêu cầu :

• RegLookup
• Python