GrokEVT

GrokEVT gyűjteménye szkriptek épített olvasás Windows NT eseménynapló fájlok. GrokEVT alatt kiadott GNU GPL, és végrehajtása Python. GrokEVT lazán alapul a PHP script és dokumentáció Jamie francia.
Jelenleg a szkriptek dolgoznak együtt egy vagy több szerelt Windows partíciót kivonat minden szükséges információt (registry bejegyzéseket, üzenetsablonokat, és naplófájlok) átalakítani a rönköket egy ember által olvasható formátumban.

Milyen az új ebben a kiadásban:

• Ez egy jelentős kód Frissítés engedje, hogy utolérjék a korral. grokevt-builddb áttervezték használni RegLookup a pyregfi könyvtár végrehajtása helyett a parancssori eszközök. A munka körül bővült a tény, hogy sok Linux disztribúció már nem, hogy a kis- és nagybetűket fájlrendszer tartók könnyű. Támogatás Jas egészült ki Python 3. Az engedély változott a GPLv3. Vannak különböző Unicode javítások és egyéb hibajavítások.

követelmények :

• RegLookup
• Python