usbrip
usbrip je nástroj pro forenziku s příkazovým řádkem, který umožňuje sledovat artefakty zanechané USB zařízeními. Napsán v Pythonu 3. Analyzuje logy k sestavení tabulek událostí, které mohou obsahovat následující informace: datum a čas připojení zařízení, uživatel, identifikátor výrobce, identifikátor produktu a další. Kromě toho může nástroj provést následující: exportovat shromážděné informace jako JSON dump; vytvořit seznam autorizovaných […]
