套件：grokevt（0.5.0-6.1）

grokevt 的相關連結

Debian 的資源：

下載原始碼套件 grokevt：

維護小組：

外部的資源：

主頁 [projects.sentinelchicken.org]

相似套件：

scripts for reading Microsoft Windows event log files

GrokEVT is a collection of scripts built for reading Microsoft Windows NT/2000/XP/2003 event log files.

Currently the scripts work together on one or more mounted Microsoft Windows partitions to extract all information needed (registry entries, message templates, and log files) to convert the logs to a human-readable format.

This program is useful in forensics investigations.

標籤: 系統管理: 日誌, 使用者介面: 命令行, 角色: role::program, security::forensics, 安全性: 日誌分析, Purpose: use::converting, works-with::logfile

其他與 grokevt 有關的套件

依賴

推薦

建議

增強

dep: python3

interactive high-level object-oriented language (default python3 version)
dep: python3-pyregfi

Python 3 Bindings for reglookup
dep: reglookup

utility to analysis for Windows NT-based registry

下載 grokevt

下載可用於所有硬體架構的
硬體架構	套件大小	安裝後大小	檔案
all	33。1 kB	122。0 kB	[檔案列表]