Возможно кому-то при анализе .evtx пригодится

Venture: Windows Event Viewing Made Easy https://github.com/mttaggart/venture

evtxview https://github.com/janstarke/evtxview

В Venture внимательно читайте все, что написано в README :)

Возможно кому-то при анализе .evtx пригодится Venture: Windows Event Viewing Made Easy https://github.com/mttaggart/venture evtxview https://github | Сетка — социальная сеть от hh.ru