usbrip
usbrip – ein forensisches Tool mit einer Befehlszeilenschnittstelle, das die Artefakte verfolgt, die von USB-Geräten hinterlassen werden. Es ist in Python3 geschrieben. Es analysiert Protokolle, um Ereignistabellen zu erstellen, die folgende Informationen enthalten können: Datum und Uhrzeit des Geräteeinschlusses, Benutzer, Hersteller-ID, Produkt-ID und mehr. Darüber hinaus kann das Tool folgendes: gesammelte Informationen als JSON-Dump exportieren; eine Liste autorisierter […]
