Skip to content
evtxparser

evtx_dump online: analiza EVTX sin instalar nada

evtx_dump es la herramienta de línea de comandos de omerbenamram/evtx, el analizador Rust rápido para registros de eventos de Windows .evtx. EVTX parser es ese mismo analizador compilado a WebAssembly, así que obtienes la salida de evtx_dump en una pestaña del navegador — sin toolchain de Rust, sin descargar un binario, y el archivo nunca se sube.

Abrir evtx_dump en el navegadorVer en GitHub

Uso de evtx_dump

Instalación

Descarga un binario precompilado para Windows, macOS o Linux desde las releases de GitHub del proyecto, o compílalo con Cargo.

cargo install evtx

Volcar a XML (por defecto)

Sin opciones, evtx_dump imprime cada registro como XML, la misma estructura que muestra la vista XML del Visor de eventos.

evtx_dump Security.evtx > security.xml

Volcar a JSON o JSON Lines

-o json imprime registros JSON; -o jsonl imprime un objeto JSON por línea, que es lo que quieren jq, Elastic y la mayoría de los cargadores masivos.

evtx_dump -o jsonl Security.evtx > security.jsonl

evtx_dump vs. este sitio

Usa evtx_dump para scripting, colecciones muy grandes y muchos hosts a la vez. Usa la versión del navegador para triaje puntual: obtienes filtrado, un desglose por Event ID, una línea de tiempo, detecciones integradas y exportación a CSV, TXT, JSON o XML sin instalar nada.

Cómo usar evtx_dump en el navegador

  1. Abre EVTX parserAbre la página de inicio. La compilación WebAssembly del crate evtx se carga en un Web Worker.
  2. Suelta tus archivos .evtxArrastra uno o varios archivos .evtx a la zona de soltar. Se analizan localmente, registro por registro, igual que lo haría evtx_dump.
  3. Inspecciona o exportaFiltra e inspecciona el XML reconstruido de cada evento, luego exporta a JSON, CSV, TXT o XML.

Preguntas frecuentes sobre evtx_dump

¿Qué es evtx_dump?
evtx_dump es el CLI incluido con el crate Rust omerbenamram/evtx. Lee un archivo Windows .evtx e imprime cada registro como XML, JSON o JSON Lines, usando múltiples hilos. Tiene licencia MIT/Apache y funciona en Windows, macOS y Linux.
¿Este sitio es realmente el mismo analizador que evtx_dump?
Sí. El núcleo de análisis es el crate evtx compilado a WebAssembly, así que los registros se reconstruyen de la misma manera. La diferencia es la interfaz: una UI de navegador con filtros y exportaciones en lugar de una línea de comandos.
¿evtx_dump frente a python-evtx frente a EvtxECmd?
evtx_dump (Rust) es el más rápido y produce XML/JSON. python-evtx es cómodo dentro de scripts de Python pero mucho más lento. EvtxECmd (Eric Zimmerman) normaliza eventos en CSV/JSON con mapeos por Event ID y es popular en flujos de trabajo DFIR centrados en Windows.
¿Puede evtx_dump leer archivos EVTX dañados o parciales?
Tolera chunks dañados y omite los registros que no puede analizar en lugar de abortar. Para extraer registros de espacio no asignado, consulta nuestra guía sobre recuperación de registros EVTX eliminados.

Tu próxima investigación empieza soltando un archivo.

Gratis, de código abierto y privado por diseño. Sin cuenta, sin subida, sin instalación.

Abrir un archivo .evtxVer en GitHub