日志审计

EVTX:一款针对Windows EVTX事件日志的快速安全解析工具

关于EVTXEVTX是一款针对Windows XML 事件日志 (EVTX) 格式的快速安全解析工具,该工具拥有跨平台特性,可以在多个平台上实现对Windows XML Event…

logdata-anomaly-miner:一款安全日志解析与异常检测工具

关于logdata-anomaly-minerlogdata-anomaly-miner是一款安全日志解析与异常检测工具,该工具旨在以有限的资源和尽可能低的权限运行分析,以使其适合…

MasterParser:针对Linux日志的数字取证与事件响应DFIR工具

关于MasterParserMasterParser是一款强大的数字取证和事件响应工具,可以帮助广大研究人员轻松分析var/log目录中的Linux日志。MasterParser专…