usbrip
usbrip es una herramienta de forensic con una interfaz de línea de comandos que permite rastrear los artefactos dejados por dispositivos USB. Está escrita en Python3. Analiza registros para construir tablas de eventos que pueden contener la siguiente información: fecha y hora de conexión del dispositivo, usuario, identificador de proveedor, identificador de producto, entre otros. Además, la herramienta puede hacer lo siguiente: exportar la información recopilada como un volcado JSON; generar una lista de autorizados […]
