​​EventFinder2 - экспорт всех журналов Windows EVTX за указанный промежуток времени

Журналы событий обеспечивают контрольный журнал, который записывает пользовательские события и действия на компьютере и являются потенциальным источником доказательств в цифровой криминалистике исследования. Иногда требуется получить логи событий за определенный момент времени, и уже в этом отрезке времени изучать события, именно для этого и написана программа EventFinder2.

Читать: https://codeby.net/threads/eventfinder2-ehksport-vsex-zhurnalov-windows-evtx-za-ukazannyj-promezhutok-vremeni.67402/

#evtx #eventfinder #forensics
————————————————
Фриланс Кодебай — сервис поиска удаленной работы и размещения заказов