WTMParse:用于解析类 Unix WTMP 文件的 Python 脚本-开源

最初用于取证检查的 Python 脚本，用于解析来自类 Unix 操作系统的 WTMP 文件，并生成一个 CSS 样式的 HTML 报告，其中包含登录终端、用户名、日志开始日期和登录时间/日期。 适用于死后法医检查或作为获取“最后”信息的一种方式，其中您无法启动有问题的机器但可以获取 wtmp。