در GrokEVT مجموعه ای از اسکریپت ها ساخته شده است برای خواندن فایل های ویندوز NT ورود رویداد است. GrokEVT تحت GNU GPL منتشر شد، و در پایتون اجرا شده است. GrokEVT است آزادانه در پی اچ پی اسکریپت و اسناد و مدارک ارائه شده توسط جیمی فرانسه است.
در حال حاضر اسکریپت با هم در یک یا چند پارتیشن نصب شده ویندوز برای استخراج تمام اطلاعات مورد نیاز (رجیستری، پیام قالب ها، و فایل ها وارد شوید) برای تبدیل سیاهههای مربوط به یک فرمت قابل فهم برای انسان کار می کنند.
در چه در جدید است این نسخه:
این یک نسخه کد تازه کردن بزرگ به سازگاری با زمان است. grokevt-builddb دوباره طراحی شده است به استفاده از کتابخانه pyregfi RegLookup به جای اجرای ابزار خط فرمان. کار در اطراف برای این واقعیت است که بسیاری از توزیعهای لینوکس دیگر مانت فایل سیستم حروف حساس آسان اضافه شده است. JAS پشتیبانی از پایتون 3. اضافه شده است مجوز شده است به GPLv3 تغییر کرده است. می رفع مختلف از یونیکد و دیگر رفع اشکالات وجود دارد.
در مورد نیاز:
RegLookup
افعی
نظر یافت نشد