Posso aprire un file EVTX su un Mac?

Sì. macOS non ha un visualizzatore integrato per i log eventi di Windows, ma un visualizzatore nel browser come questo o un parser da riga di comando come evtx_dump legge il file direttamente. Non serve alcuna macchina virtuale Windows.

Come apro un file EVTX su Linux?

Aprilo in questo visualizzatore nel browser, oppure usa evtx_dump o python-evtx da un terminale. Tutti e tre analizzano il formato binario nativamente su Linux.

Vedrò lo stesso testo del messaggio del Visualizzatore eventi?

Vedrai ogni campo strutturato di ciascun evento. La frase del messaggio descrittivo viene generata su Windows a partire da DLL del provider che non fanno parte del .evtx, quindi nessuno strumento macOS o Linux può riprodurla esattamente.

È sicuro aprire log sensibili in un browser?

Con questo visualizzatore sì: il file viene analizzato all'interno della scheda del browser e non viene mai inviato da nessuna parte. Puoi disconnetterti dalla rete dopo il caricamento della pagina per verificarlo.

Aprire file EVTX su Mac e Linux

Il Visualizzatore eventi esiste solo su Windows, ma i file .evtx finiscono spesso su un Mac o su una macchina di analisi Linux. L'opzione più rapida è questo visualizzatore EVTX nel browser: funziona in Safari, Chrome o Firefox su qualsiasi sistema operativo, analizza il file localmente con WebAssembly e non lo carica mai.

Apri il visualizzatore EVTX ↗

Le tue opzioni su macOS e Linux

Nel browser (senza installazione)

Rilascia il .evtx sulla homepage di EVTX parser. Ottieni una tabella ricercabile, una ripartizione per Event ID, una timeline, rilevamenti integrati ed esportazione in CSV, TXT, JSON o XML. Funziona allo stesso modo su macOS, Linux e ChromeOS.

evtx_dump (CLI Rust)

Il parser da riga di comando più veloce, con binari precompilati per macOS e Linux. Produce XML, JSON o JSON Lines.

evtx_dump -o jsonl Security.evtx | jq 'select(.Event.System.EventID == 4624)'

python-evtx

Una libreria e uno script in puro Python, comodi nei notebook e con gli strumenti Python già esistenti. Più lento del parser Rust sui log di grandi dimensioni.

pip install python-evtx
evtx_dump.py Security.evtx > security.xml

Chainsaw o Hayabusa

Strumenti di hunting multipiattaforma che eseguono regole Sigma su una cartella di file .evtx. Usali quando vuoi rilevamenti su molti log invece di sfogliarne uno solo.

Come aprire un file EVTX su un Mac

1
Copia il .evtx dall'host WindowsI log si trovano in C:\Windows\System32\winevt\Logs. Copia i file che ti servono (Security.evtx, System.evtx…) oppure esportali dal Visualizzatore eventi con «Salva tutti gli eventi con nome».
2
Apri EVTX parser nel tuo browserSafari, Chrome e Firefox funzionano tutti. Il parser si carica una volta e poi funziona offline.
3
Rilascia il file ed esploraTrascina il .evtx sulla pagina. Filtra per Event ID, utente o ora, apri l'XML grezzo di qualsiasi evento ed esporta ciò che ti serve.

FAQ su EVTX su Mac e Linux

Posso aprire un file EVTX su un Mac?: Sì. macOS non ha un visualizzatore integrato per i log eventi di Windows, ma un visualizzatore nel browser come questo o un parser da riga di comando come evtx_dump legge il file direttamente. Non serve alcuna macchina virtuale Windows.
Come apro un file EVTX su Linux?: Aprilo in questo visualizzatore nel browser, oppure usa evtx_dump o python-evtx da un terminale. Tutti e tre analizzano il formato binario nativamente su Linux.
Vedrò lo stesso testo del messaggio del Visualizzatore eventi?: Vedrai ogni campo strutturato di ciascun evento. La frase del messaggio descrittivo viene generata su Windows a partire da DLL del provider che non fanno parte del .evtx, quindi nessuno strumento macOS o Linux può riprodurla esattamente.
È sicuro aprire log sensibili in un browser?: Con questo visualizzatore sì: il file viene analizzato all'interno della scheda del browser e non viene mai inviato da nessuna parte. Puoi disconnetterti dalla rete dopo il caricamento della pagina per verificarlo.