#evtx

[techantidote]

DFIR - Analyze Windows Event Logs (evtx) from a Linux machine using sigma rules, chainsaw and evtx dump

At work, I had a task to perform a quick compromise assessment for a hacked Windows server and I got a bunch of etvx files from the suspected host for analysis. I run Linux Mint + i3-gaps and its much easier and productive performing forensics from a Linux machine than Windows in my honest opinion. This post is meant for Linux users who want to perform Digital Forensics to find IOCs from Windows…

DFIR - Analyze Windows Event Logs (evtx) from a Linux machine using sigma rules, chainsaw and evtx dump

[trilobyte-pt]

Limpar todos os registos de eventos do servidor com wevtutil

Limpar todos os registos de eventos do servidor com wevtutil

Por vezes pode existir a necessidade de efetuar uma limpeza ao registo de eventos(event logs)  de um servidor, facilmente consegue-se eliminar os registos das aplicações, segurança e sistema, já os registos do servidor ou administrativos são uma tarefa mais complicada. Uma solução possível é recorrer ao comando wevtutil para efetuar uma limpeza completa ou parcial.   Na PowerShell em modo de…

View On WordPress