usbrip
usbrip ist ein Forensik-Tool mit einer Kommandozeilenoberfläche, das die Artefakte verfolgt, die von USB-Geräten hinterlassen werden. Es ist in Python3 geschrieben. Es analysiert Protokolle, um Ereignistabellen zu erstellen, die folgende Informationen enthalten können: Datum und Uhrzeit der Geräteverbindung, Benutzer, Anbieter-ID, Produkt-ID und mehr. Darüber hinaus kann das Tool folgendes: Gesammelte Informationen als JSON-Dump exportieren; eine Liste autorisierter […]
