Python Viewsの例

コード例 #1

ファイル: Evtx.py プロジェクト: williballenthin/python-evtx

    def xml(self):
        '''
        render the record into XML.
        does not include the xml declaration header.

        Returns:
          str: the rendered xml document.
        '''
        return e_views.evtx_record_xml_view(self)

コード例 #2

ファイル: Evtx.py プロジェクト: thinks520/CodeRecord

    def xml(self):
        '''
        render the record into XML.
        does not include the xml declaration header.

        Returns:
          str: the rendered xml document.
        '''
        return e_views.evtx_record_xml_view(self)

コード例 #3

ファイル: evtx_record_template.py プロジェクト: Pielikonu/capstone

def main():
    import argparse

    parser = argparse.ArgumentParser(
        description="Print the structure of an EVTX record's template.")
    parser.add_argument("evtx", type=str, help="Path to the Windows EVTX file")
    parser.add_argument("record", type=int, help="Record number")
    args = parser.parse_args()

    with evtx.Evtx(args.evtx) as log:
        r = log.get_record(args.record)
        print(e_views.evtx_template_readable_view(r.root()))

コード例 #4

ファイル: evtx_templates.py プロジェクト: fatfishcc/evtx2json

def main():
    import argparse

    parser = argparse.ArgumentParser(
        description="Dump templates from a binary EVTX file.")
    parser.add_argument("evtx",
                        type=str,
                        help="Path to the Windows EVTX event log file")
    args = parser.parse_args()

    with evtx.Evtx(args.evtx) as log:
        for i, chunk in enumerate(log.chunks()):
            for template in list(chunk.templates().values()):
                print("Template {%s} at chunk %d, offset %s" %
                      (template.guid(), i, hex(template.absolute_offset(0x0))))
                print(e_views.evtx_template_readable_view(template))

コード例 #5

ファイル: evtx_record_template.py プロジェクト: williballenthin/python-evtx

def main():
    import argparse

    parser = argparse.ArgumentParser(
        description="Print the structure of an EVTX record's template.")
    parser.add_argument("evtx", type=str,
                        help="Path to the Windows EVTX file")
    parser.add_argument("record", type=int,
                        help="Record number")
    args = parser.parse_args()

    with evtx.Evtx(args.evtx) as log:
        r = log.get_record(args.record)
        if r is None:
            print("error: record not found")
            return -1
        else:
            print(e_views.evtx_template_readable_view(r.root()))