evtx_dump es el CLI incluido con el crate Rust omerbenamram/evtx. Lee un archivo Windows .evtx e imprime cada registro como XML, JSON o JSON Lines, usando múltiples hilos. Tiene licencia MIT/Apache y funciona en Windows, macOS y Linux.

¿Este sitio es realmente el mismo analizador que evtx_dump?

Sí. El núcleo de análisis es el crate evtx compilado a WebAssembly, así que los registros se reconstruyen de la misma manera. La diferencia es la interfaz: una UI de navegador con filtros y exportaciones en lugar de una línea de comandos.

¿evtx_dump frente a python-evtx frente a EvtxECmd?

evtx_dump (Rust) es el más rápido y produce XML/JSON. python-evtx es cómodo dentro de scripts de Python pero mucho más lento. EvtxECmd (Eric Zimmerman) normaliza eventos en CSV/JSON con mapeos por Event ID y es popular en flujos de trabajo DFIR centrados en Windows.

¿Puede evtx_dump leer archivos EVTX dañados o parciales?

Tolera chunks dañados y omite los registros que no puede analizar en lugar de abortar. Para extraer registros de espacio no asignado, consulta nuestra guía sobre recuperación de registros EVTX eliminados.

evtx_dump online: analiza EVTX sin instalar nada

evtx_dump es la herramienta de línea de comandos de omerbenamram/evtx, el analizador Rust rápido para registros de eventos de Windows .evtx. EVTX parser es ese mismo analizador compilado a WebAssembly, así que obtienes la salida de evtx_dump en una pestaña del navegador — sin toolchain de Rust, sin descargar un binario, y el archivo nunca se sube.

Abrir evtx_dump en el navegador ↗

Uso de evtx_dump

Instalación

Descarga un binario precompilado para Windows, macOS o Linux desde las releases de GitHub del proyecto, o compílalo con Cargo.

cargo install evtx

Volcar a XML (por defecto)

Sin opciones, evtx_dump imprime cada registro como XML, la misma estructura que muestra la vista XML del Visor de eventos.

evtx_dump Security.evtx > security.xml

Volcar a JSON o JSON Lines

-o json imprime registros JSON; -o jsonl imprime un objeto JSON por línea, que es lo que quieren jq, Elastic y la mayoría de los cargadores masivos.

evtx_dump -o jsonl Security.evtx > security.jsonl

evtx_dump vs. este sitio

Usa evtx_dump para scripting, colecciones muy grandes y muchos hosts a la vez. Usa la versión del navegador para triaje puntual: obtienes filtrado, un desglose por Event ID, una línea de tiempo, detecciones integradas y exportación a CSV, TXT, JSON o XML sin instalar nada.

Cómo usar evtx_dump en el navegador

1
Abre EVTX parserAbre la página de inicio. La compilación WebAssembly del crate evtx se carga en un Web Worker.
2
Suelta tus archivos .evtxArrastra uno o varios archivos .evtx a la zona de soltar. Se analizan localmente, registro por registro, igual que lo haría evtx_dump.
3
Inspecciona o exportaFiltra e inspecciona el XML reconstruido de cada evento, luego exporta a JSON, CSV, TXT o XML.

Preguntas frecuentes sobre evtx_dump

¿Qué es evtx_dump?: evtx_dump es el CLI incluido con el crate Rust omerbenamram/evtx. Lee un archivo Windows .evtx e imprime cada registro como XML, JSON o JSON Lines, usando múltiples hilos. Tiene licencia MIT/Apache y funciona en Windows, macOS y Linux.
¿Este sitio es realmente el mismo analizador que evtx_dump?: Sí. El núcleo de análisis es el crate evtx compilado a WebAssembly, así que los registros se reconstruyen de la misma manera. La diferencia es la interfaz: una UI de navegador con filtros y exportaciones en lugar de una línea de comandos.
¿evtx_dump frente a python-evtx frente a EvtxECmd?: evtx_dump (Rust) es el más rápido y produce XML/JSON. python-evtx es cómodo dentro de scripts de Python pero mucho más lento. EvtxECmd (Eric Zimmerman) normaliza eventos en CSV/JSON con mapeos por Event ID y es popular en flujos de trabajo DFIR centrados en Windows.
¿Puede evtx_dump leer archivos EVTX dañados o parciales?: Tolera chunks dañados y omite los registros que no puede analizar en lugar de abortar. Para extraer registros de espacio no asignado, consulta nuestra guía sobre recuperación de registros EVTX eliminados.