RU

Ваш парсер .evtx молча прочитал 4% журнала — и не считает это ошибкой

Скрипт на  python-evtx  отработал без единой ошибки, с кодом возврата 0, и вернул 94 записи. В файле их было 2309, и вся атака — от создан…

evtxdfirфорензикаwindows event logpython-evtxsysmonрасследование инцидентовпарсинг логовцелостность данныхchainsaw