WindowsLog_Check：日志分析

news/2025/1/9 9:14:44/文章来源:https://www.cnblogs.com/o-O-oO/p/18657590

声明免责

仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。

介绍

该工具支持一键获取windows主机的日志，主机信息，GUI显示，支持使用微步KEY对文件进行MD5分析，支持检测相同MD5的文件，支持对内存进行字符串查询。

详细功能介绍

1.必须管理员权限运行
2.主机信息
3.日志分析
4.MD5对照
5.微步MD5分析

下载后管理员权限打开即可，需要先最大化再进行其他操作，获取日志后效果如图

首次打开需要等待一段时间，如果之后要重新收集日志，需要删除工具目录下的EventLog.db文件

下载

github:

https://github.com/Fheidt12/Windows_Log

百度网盘:

https://pan.baidu.com/s/1T1El5vl6-O5UU-UmLm6qLw?pwd=b9jq

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/865338.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

CDS标准视图：维护计划员组 I_MAINTENANCEPLANNERGROUP

CDS标准视图：维护计划员组 I_MAINTENANCEPLANNERGROUP

视图名称：维护计划员组 I_MAINTENANCEPLANNERGROUP 视图类型：基础视图 视图代码：点击查看代码 @EndUserText.label: Maintenance Planner Group @Analytics: { dataCategory: #DIMENSION,dataExtraction : { enabled: true ,delta.changeDataCapture.automatic: true } } @V…
阅读更多...
【Docker基础】Docker Desktop超详细入门使用指南

【Docker基础】Docker Desktop超详细入门使用指南

前言 大家好，我是小徐啊。今天介绍下什么是Docker Desktop以及如何使用。docker是一个帮助我们进行容器化部署的应用，但一开始，它只有命令界面，对于不太习惯使用命令的小伙伴比较难上手。所以，后来官方就出了一个可视化的软件Docker Desktop，帮助我们简单直观的使用docke…
阅读更多...
BOE（京东方）联手故宫再度打造沉浸式数字展 引领数字艺术文化新篇章

BOE（京东方）联手故宫再度打造沉浸式数字展 引领数字艺术文化新篇章

2025年1月6日，由BOE（京东方）联合故宫博物院及腾讯主办的“‘纹’以载道——故宫沉浸式数字体验展”在苏州湾数字艺术馆盛大启幕，1月7日将正式开展。值此故宫博物院建院百年开年之际，BOE（京东方）凭借前沿数字技术，将故宫的瑰丽“国宝”以全新数字化形式串联起来，让故宫…
阅读更多...
ASE80N10-ASEMI中低压N沟道MOS管ASE80N10

ASE80N10-ASEMI中低压N沟道MOS管ASE80N10

ASE80N10-ASEMI中低压N沟道MOS管ASE80N10编辑：ll ASE80N10-ASEMI中低压N沟道MOS管ASE80N10 型号：ASE80N10 品牌：ASEMI 封装：TO-252 批号：最新 最大漏源电流：80A 漏源击穿电压：100V RDS（ON）Max：9.5mΩ 引脚数量：3 芯片个数： 沟道类型：N沟道MOS管、低压MOS管 漏电流…
阅读更多...
.net6之阿里云OSS

.net6之阿里云OSS

概念 集成阿里云OSS文件存储服务 引用阿里云包封装AliyunSmsClient(二次封装阿里云短信基类)public class AliyunOssClient{private readonly AliyunOssOptions _options;private readonly OssClient _client;public AliyunOssClient(IOptions<AliyunOssOptions> options…
阅读更多...
React数值滚动效果，支持数值变化变化

React数值滚动效果，支持数值变化变化

效果：组件：（NumberScroller.jsx）/*** 数字滚动效果*/ import React, { useEffect, useState } from react; import PropTypes from prop-types;const NumberScroller = ({ targetValue = 0, decimalPlaces = 0, duration = 2000 }) => {const [value, setValue] = useSt…
阅读更多...
C#笔记（1、钉钉机器人推送帆软报表图片）

C#笔记（1、钉钉机器人推送帆软报表图片）

C#笔记——钉钉机器人推送帆软报表图片（一）1、前言 ​ 2024年最后一个月，家里多了个小公主，在家休息了一段时间。2025年，休完假上班第一天，领导就说：哎，我看总部那边做了个每日产出的报表推送到钉钉群，来看计划达成率。我们基地这边能不能做啊。我心里默默一想，然后大…
阅读更多...
Javascript实现asp.net mvc的checkbox基本功能

Javascript实现asp.net mvc的checkbox基本功能

Html的checkbox使用很广的，它的状态，勾选与非选。初始状态，默认为非选。你可以设置它是勾选， 直在checkbox 标签中，添加checked属性。另外，在javascript可以这样，getById(Checkbox_IsPublished).checked = true; 或者，getById(Checkbox_IsPublished).setAttribute(che…
阅读更多...
“非旺玖原装的PL2303，请联系您的供应商”232串口转换器解决办法

“非旺玖原装的PL2303，请联系您的供应商”232串口转换器解决办法

偶尔会用到PL2303这种十几年前的旧芯片做的232串口转换器，如果手头没有别的工具必须使用的话，需要配置一下才能使用。该串口调试器在不同的USB口插入可能出现COM口无效或者端口号变动（COM 4/7/8等），需要通过设备管理器进行修改 当提示题目上的错误时，需要重装旧版本驱动1…
阅读更多...
记录一个Github推送的问题（ssh推送出现：Connection closed by 198.18.0.9 port 22）

记录一个Github推送的问题（ssh推送出现：Connection closed by 198.18.0.9 port 22）

一、前言： 在公司需要将一个文档推送到GitHub仓库，由于Github对Https的推送已经移除了对密码认证的支持（2021.8.13），所以想要进行身份验证就只能使用两种方式：使用Persional Access Token(PAT) 使用SSH认证 PAT认证太麻烦了，每次都要输入，这里就主要介绍使用SSH认证的方…
阅读更多...
安川机器人的独特优势

安川机器人的独特优势

安川机器人，这一源自日本安川电机(Yaskawa Electric Corporation)的杰出产物，是工业自动化领域中的佼佼者，其核心价值在于生产线上那精准无误的自动化作业能力。这款机器人集成了电机、减速器、传感器、控制器等一系列精密部件，如同一套高效协同的作战系统，为企业带来了生…
阅读更多...
2020-2024 IDEA安装+激活

2020-2024 IDEA安装+激活

一、下载 1. IDEA各版本官方下载入口 IDEA官网下载地址 2. 选择左边，然后点击【20xx.x.x-Windows（exe)】 PS: 如需下载特定版本，可以往下拉，都是选择【202x.x-Windows（exe）】下载二、安装 1. 点击运行 ps: 安全警告是部分电脑有，没有跳过就可以了~2. 点击下一步3. 选择安…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023