cybergirl0810/sysmon-parser
GitHub: cybergirl0810/sysmon-parser
将 Microsoft Sysmon 进程创建事件（Event ID 1）的 XML 日志转换为结构化 JSON 格式的 Python 解析工具。
Stars: 0 | Forks: 0
# Sysmon XML 解析器
## 概述
本项目解析 Microsoft Sysmon Event ID 1 XML 日志，并将其转换为 JSON 格式。
## 功能
- 解析 Sysmon Event ID 1 XML
- 提取进程创建详情
- 将 XML 转换为结构化的 JSON
- 处理单个和多个事件
## 使用的技术
- Python
- XML
- JSON
- Sysmon
- Git
- GitHub
## 示例文件
`samples` 文件夹包含用于测试的 Sysmon XML 示例日志。
## 展示的技能
- Python 脚本编写
- 日志解析
- XML 处理
- JSON 序列化
- 安全日志分析
- Git 版本控制
## 未来改进
- 支持更多 Sysmon Event ID
- 将结果导出为 CSV
- 添加命令行参数
- 改进错误处理
标签：Homebrew安装, Python, Sysmon, 安全运营, 扫描框架, 无后门, 日志解析, 证书伪造, 逆向工具