EVTX 实验室

Windows 事件日志（EVTX）是系统诊断、蓝屏崩溃排查与蓝队安全取证的核心日志载体。本实验室允许你将本地的 .evtx 文件直接拖放到浏览器中，纯客户端本地读取二进制数据流，无需上传至服务器即可完成解析与记录审查。