https://blog.qife122.com/tags/evtx/ Recent content in Evtx on 办公AI智能小助手 Hugo zh-cn qife Fri, 26 Sep 2025 21:08:07 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8hayabusa%E5%92%8Csof-elk%E5%A4%84%E7%90%86windows%E4%BA%8B%E4%BB%B6%E6%97%A5%E5%BF%97%E5%AE%9E%E6%88%98%E6%8C%87%E5%8D%97%E7%AC%AC%E4%B8%80%E9%83%A8%E5%88%86/ Fri, 26 Sep 2025 21:08:07 +0800 https://blog.qife122.com/p/%E4%BD%BF%E7%94%A8hayabusa%E5%92%8Csof-elk%E5%A4%84%E7%90%86windows%E4%BA%8B%E4%BB%B6%E6%97%A5%E5%BF%97%E5%AE%9E%E6%88%98%E6%8C%87%E5%8D%97%E7%AC%AC%E4%B8%80%E9%83%A8%E5%88%86/ <h1 id="使用hayabusa和sof-elk处理windows事件日志第一部分">使用Hayabusa和SOF-ELK处理Windows事件日志（第一部分）</h1> <p>Windows事件日志是我最喜欢的Windows取证工件之一，但它们数量庞大，在大多数安全调查中只有少量事件具有价值。单个Windows端点通常有数十万条事件日志记录，虽然获取不难，但解析、过滤和搜索以有效高效地获取可操作情报却具有挑战性。在本文第一部分，我们将讨论Hayabusa和&quot;安全运营与取证ELK&quot;（SOF-ELK）如何帮助我们在Windows端点调查中高效处理EVTX文件（Windows事件日志文件）！第二部分，我们将讨论如何将其扩展到多个系统，结合我的&quot;快速端点调查&quot;工作流程。</p>