Установка:

Для установки grokevt в Ubuntu / Linux Mint / Debian, введите в Терминал:

sudo apt update
sudo apt install grokevt

Настроить команду APT

grokevt — скрипты для чтения файлов журнала событий Microsoft Windows

Подробная информация о пакете:

Скрипты для чтения файлов журнала событий Microsoft Windows

  • Зависимости:

  • python

    Интерактивный высокоуровневый объектно-ориентированный язык (ветка 2.x)

  • python3

    Интерактивный высокоуровневый объектно-ориентированный язык (версия python3 по умолчанию)

  • reglookup

    Утилита для анализа реестра Windows NT