Skip to content

Carving the record of Windows Event Log from file(s)

License

Notifications You must be signed in to change notification settings

killvxk/EvtCarving-1

Repository files navigation


[2012.06.29][hojinpk][2.0.0.3]
- chunk 에 하나의 record 도 없는 경우 chunk 를 생성하지 않도록 수정.


[2012.06.28][hojinpk][2.0.0.2]
- 대용량 입력파일 지원


[2012.04.04][hojinpk][2.0.0.1]
- evtx 카빙 지원
- 카빙한 데이터를 힙에 쌓아 두었다가 카빙이 끝나면 파일로 기록하고 있다.
  하지만 2GB 가 넘어갈 경우 처리하지 못하여 에러가 발생한다.

  --> 중간중간 메모리가 꽉차기전에 기록해야 하지만 속도문제도 있고 해서 아직 고치지 않았다. 


[2012.01.31][hojinpk][1.0.0.2]
- 메모리맵 끝트머리에 걸려있는 레코드 처리 정상화


[2012.01.18][hojinpk][1.0.0.1]
- 레코드를 날짜별로 파일을 생성하던 것을 레코드 그룹별로 생성하도록 변경
- 레코드 무결성을 Event Log Explorer 에서 읽을 수 있도록 최대한 검증함.


[2011.12.13][hojinpk][0.2.5.0] 
- Event Log Explorer 가 해석하지 못하는 레코드가 있어
  레코드 제약조건을 조금더 강화 했다.


[2011.12.12][hojinpk][0.2.4.0] 
- 결과를 날짜별로 생성하는 것이 분석하기에 불편하여
  통으로 생성할 수 있도록 수정함.


[2011.12.09][hojinpk][0.2.3.0] 
- 대용량 파일 지원


[2011.12.08][hojinpk][0.2.2.0]
- 날짜별로 파일을 만들어 누적할 경우 레코드 해더와 풋터를 갱신함.


[2011.12.07][hojinpk][0.2.1.0] 
- 진국이한테서 소스 받아 최적화 시킴

About

Carving the record of Windows Event Log from file(s)

Resources

License

Stars

Watchers

Forks

Releases

No releases published

Packages

No packages published

Languages