windows日志文件evtx解析(事件查看器)，缘由是怀疑被远程桌面

chenqingtun2 · 发表于 2024-9-1 15:41:54

最近想看看是否被远程登陆。

论坛里面没有合适的

继续找发现这个

我试了试发关键代码管理员命令行中使用
evtx_dump-v0.8.3.exe -f d:\111.json -o json C:\Windows\System32\winevt\Logs\Microsoft-Windows-TerminalServices-RemoteConnectionManager%4Operational.evtx

其它的自己搞定吧

dgyh · 发表于 2024-10-15 15:24:48

感谢分享源码

光影魔术 · 发表于 2024-9-11 20:23:10

感谢分享源码

please · 发表于 2024-9-5 09:38:35

感谢分享，支持开源！！！

5864 · 发表于 2024-9-5 00:30:42

非常感谢大哥的无私奉献精神

please · 发表于 2024-9-4 09:37:14

感谢分享，支持开源！！！

bianyuan456 · 发表于 2024-9-2 23:11:22

已经顶贴，感谢您对论坛的支持！

胖子葛格 · 发表于 2024-9-2 17:32:10

感谢大神分享~！

lqylbh · 发表于 2024-9-2 15:26:57

共同努力，共同进步

renhe2018 · 发表于 2024-9-2 14:41:23

这个很给力

		自动登录	找回密码
密码			注册

[其它源码] windows日志文件evtx解析(事件查看器)，缘由是怀疑被远程桌面

评分