¿Puedo abrir un archivo EVTX en un Mac?

Sí. macOS no tiene un visor integrado para los registros de eventos de Windows, pero un visor en el navegador como este o un analizador de línea de comandos como evtx_dump lee el archivo directamente. No se necesita ninguna máquina virtual Windows.

¿Cómo abro un archivo EVTX en Linux?

Ábrelo en este visor en el navegador, o usa evtx_dump o python-evtx desde una terminal. Los tres analizan el formato binario de forma nativa en Linux.

¿Veré el mismo texto de mensaje que en el Visor de eventos?

Verás todos los campos estructurados de cada evento. La frase del mensaje amigable se genera en Windows a partir de DLL de proveedor que no forman parte del .evtx, así que ninguna herramienta de macOS o Linux puede reproducirla exactamente.

¿Es seguro abrir registros sensibles en un navegador?

Con este visor, sí: el archivo se analiza dentro de la pestaña de tu navegador y nunca se envía a ningún sitio. Puedes desconectarte de la red después de cargar la página para confirmarlo.

Abrir archivos EVTX en Mac y Linux

El Visor de eventos solo existe en Windows, pero los archivos .evtx a menudo acaban en un Mac o en una máquina de análisis Linux. La opción más rápida es este visor de EVTX en el navegador: funciona en Safari, Chrome o Firefox en cualquier sistema operativo, analiza el archivo localmente con WebAssembly y nunca lo sube.

Abrir el visor de EVTX ↗

Tus opciones en macOS y Linux

En el navegador (sin instalar)

Suelta el .evtx en la página de inicio de EVTX parser. Obtienes una tabla con búsqueda, un desglose por Event ID, una línea de tiempo, detecciones integradas y exportación a CSV, TXT, JSON o XML. Funciona igual en macOS, Linux y ChromeOS.

evtx_dump (CLI en Rust)

El analizador de línea de comandos más rápido, con binarios precompilados para macOS y Linux. Genera XML, JSON o JSON Lines.

evtx_dump -o jsonl Security.evtx | jq 'select(.Event.System.EventID == 4624)'

python-evtx

Una biblioteca y un script en Python puro, útiles en notebooks y en herramientas Python ya existentes. Más lento que el analizador en Rust con registros grandes.

pip install python-evtx
evtx_dump.py Security.evtx > security.xml

Chainsaw o Hayabusa

Herramientas de caza multiplataforma que ejecutan reglas Sigma sobre una carpeta de archivos .evtx. Úsalas cuando quieras detecciones en muchos registros en lugar de explorar uno solo.

Cómo abrir un archivo EVTX en un Mac

1
Copia el .evtx desde el host WindowsLos registros están en C:\Windows\System32\winevt\Logs. Copia los archivos que necesites (Security.evtx, System.evtx…) o expórtalos desde el Visor de eventos con «Guardar todos los eventos como».
2
Abre EVTX parser en tu navegadorSafari, Chrome y Firefox funcionan todos. El analizador se carga una vez y luego funciona sin conexión.
3
Suelta el archivo y exploraArrastra el .evtx a la página. Filtra por Event ID, usuario o momento, abre el XML sin procesar de cualquier evento y exporta lo que necesites.

Preguntas frecuentes sobre EVTX en Mac y Linux

¿Puedo abrir un archivo EVTX en un Mac?: Sí. macOS no tiene un visor integrado para los registros de eventos de Windows, pero un visor en el navegador como este o un analizador de línea de comandos como evtx_dump lee el archivo directamente. No se necesita ninguna máquina virtual Windows.
¿Cómo abro un archivo EVTX en Linux?: Ábrelo en este visor en el navegador, o usa evtx_dump o python-evtx desde una terminal. Los tres analizan el formato binario de forma nativa en Linux.
¿Veré el mismo texto de mensaje que en el Visor de eventos?: Verás todos los campos estructurados de cada evento. La frase del mensaje amigable se genera en Windows a partir de DLL de proveedor que no forman parte del .evtx, así que ninguna herramienta de macOS o Linux puede reproducirla exactamente.
¿Es seguro abrir registros sensibles en un navegador?: Con este visor, sí: el archivo se analiza dentro de la pestaña de tu navegador y nunca se envía a ningún sitio. Puedes desconectarte de la red después de cargar la página para confirmarlo.