Сбор журналов событий системы

[КГБ СССР]

Velociraptor — инструмент предназначен для сбора журналов событий системы, мониторинга конечных точек и поиска угроз в цифровой криминалистике и расследованиях инцидентов. Он позволяет специалистам по цифровой криминалистике объединять различные криминалистические возможности для проведения индивидуальных расследований и ситуативного подхода к поиску угроз.

https://github.com/Velocidex/velociraptor