#windows_event_log — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #windows_event_log, aggregated by home.social.
-
Ваш парсер .evtx молча прочитал 4% журнала — и не считает это ошибкой
Скрипт на python-evtx отработал без единой ошибки, с кодом возврата 0, и вернул 94 записи. В файле их было 2309, и вся атака — от создания админской учётки до запуска шифровальщика — оказалась в потерянных 96%. Разбираемся, почему два байта в заголовке .evtx нельзя принимать на веру и почему проверка непрерывности EventRecordID в этом случае отвечает «пропусков нет».
https://habr.com/ru/articles/1063518/
#evtx #dfir #форензика #windows_event_log #pythonevtx #sysmon #расследование_инцидентов #парсинг_логов #целостность_данных #chainsaw