Sep0lkit / Windows-Event-Forwarder

Collect Windows Event, Sysmon, Powershell using nxlog

Windows-Event-Forwarder

Quick Usage

1. 编辑 setup.bat, 修改 LogServer 和 Port为日志服务器IP地址
2. 使用Winrar创建自解压程序进行打包
3. 一键安装即可