evtx

特性

是否更喜欢零安装选项? 一个功能齐全的 EVTX 浏览器可以直接在浏览器中运行,由同一个编译为 WebAssembly 的 Rust 核心提供支持。立即试用:

查看器是从 GitHub 页面静态提供的;第一次加载后，它完全在离线状态下运行。

一些示例 - evtx_dump 会将 evtx 记录的内容以 XML 格式输出。 - evtx_dump -o json 会将 evtx 记录的内容以 JSON 格式输出。 - evtx_dump -f -o json 会将 evtx 记录的内容以 JSON 格式输出到指定的文件。 - cat | evtx_dump -o jsonl - 会从标准输入读取 EVTX 文件（适用于管道/解压缩）。