LogonTracer图形化事件分析工具

LogonTracer这款工具是基于Python编写的，并使用Neo4j作为其数据库（Neo4j多用于图形数据库），是一款用于分析Windows安全事件登录日志的可视化工具。它会将登录相关事件中的主机名（或IP地址）和帐户名称关联起来，并将其以图形化的方式展现出来，使得在日志取证时直观清晰。

下面安装过程以kali为例子:

安装neo4j:

apt-get install neo4j

修改配置文件:

vim /etc/neo4j/neo4j.conf

启动neo4j:

neo4j console

路径是:http://localhost:7474

下载仓库到本地:

git clone https://github.com/JPCERTCC/LogonTracer.git

安装依赖包pip:

pip3 install -r LogonTracer/requirements.txt

启动 LogonTracer:

python3 logontracer.py -r -o [端口] -u [用户名] -p [密码] -s [IP 地址]

后续报错了  我在研究研究     ┭┮﹏┭┮