Eric Zimmerman EvtxECmd Kullanımı

EvtxECmd, Eric Zimmerman tarafından geliştirilen ve Windows Event Log (Olay Kaydı) dosyalarını analiz etmek için kullanılan güçlü bir araçtır. Bu araç, .evtx uzantılı dosyaları daha okunabilir bir forma dönüştürmeyi ve olay kayıtlarını detaylı bir şekilde incelemeyi sağlar. Aşağıda, EvtxECmd kullanımına dair temel bilgileri bulabilirsiniz.

EvtxECmd Nedir?
EvtxECmd, Windows Olay Kayıtları üzerinde derinlemesine analiz yapabilen bir komut satırı aracıdır. Kullanıcıların olay kayıtlarını daha rahat incelemelerine ve belirli kriterlere göre filtrelemelerine olanak tanır. Bunun yanı sıra, log dosyalarını CSV, XML veya JSON formatlarına dönüştürmek gibi işlemler de yapabilir.

Kurulum ve Gereksinimler
EvtxECmd kullanmak için öncelikle aracın GitHub sayfasından en son sürümünü indirmeniz gerekmektedir. İndirdiğiniz dosyayı bir dizine çıkararak, komut istemcisinden çalıştırabilirsiniz. Windows işletim sistemine sahip bir bilgisayar ve en az .NET Framework 4.5 veya üzeri bir sürüm gerekmektedir.

Temel Kullanım
EvtxECmd ile çalışmaya başlamak için, komut istemcisine geçin ve aşağıdaki komutları kullanarak temel işlemleri gerçekleştirin:

• Olay kayıtlarını görüntülemek için:
  
  CODE Copy

  1EvtxECmd.exe -f "C:\path\to\your\eventlog.evtx"

  
  
• CSV formatına dönüştürmek için:
  
  CODE Copy

  1EvtxECmd.exe -f "C:\path\to\your\eventlog.evtx" -o csv -of "C:\path\to\output.csv"

  
  
• Belirli bir tarih aralığını filtrelemek için:
  
  CODE Copy

  1EvtxECmd.exe -f "C:\path\to\your\eventlog.evtx" -s "2023-01-01" -e "2023-01-31"

Sonuçları Analiz Etme
Olay kayıtlarını CSV formatında çıkardığınızda, Excel gibi bir tablo programında daha detaylı analizler yapabilirsiniz. Bu, olayların zaman çizelgesini çıkartmak veya belirli olayları daha kolay incelemek için faydalıdır.

Sonuç olarak, EvtxECmd, Windows olay kayıtlarını analiz etme konusunda kullanıcıya geniş bir yelpaze sunan etkili bir araçtır. Olay kayıtlarını yönetmek ve analiz etmek isteyen herkes için kullanımı oldukça değerlidir.