APT-Hunter：Windows事件日志分析工具

前阵子明明感觉系统有点不对劲，但就是找不到异常点。同事推了个工具，感觉还行。APT-Hunter 核心就是帮你从海量的 Windows 事件日志里抓可疑痕迹。你直接把存放日志的文件夹或者单个 EVTX 文件丢给它，它自己会识别日志类型，不用你手动去分类，省了不少事。