Пакунок: grokevt (0.5.0-6)

[ Source: grokevt  ]

scripts for reading Microsoft Windows event log files

GrokEVT is a collection of scripts built for reading Microsoft Windows NT/2000/XP/2003 event log files.

Currently the scripts work together on one or more mounted Microsoft Windows partitions to extract all information needed (registry entries, message templates, and log files) to convert the logs to a human-readable format.

This program is useful in forensics investigations.

Tags: System Administration: Logging, User Interface: Command Line, Role: role::program, security::forensics, Security: Log Analyzer, Purpose: use::converting, works-with::logfile

Інші пакунки пов'язані з grokevt

• dep: python3

  interactive high-level object-oriented language (default python3 version)

• dep: python3-pyregfi

  Python 3 Bindings for reglookup

• dep: reglookup

  utility to analysis for Windows NT-based registry

Завантажити grokevt

Завантаження для всіх доступних архітектур

Архітектура	Розмір пакунка	Розмір після встановлення	Файли
all	33.0 kB	122.0 kB	[список файлів]