usbrip
usbrip – see on käsurea forensic-tööriist, mis võimaldab jälgida USB-seadmete jätetud artefakte. Kirjutatud Python3 keeles. Analüüsib logisid sündmuste tabelite koostamiseks, mis võivad sisaldada järgmisi andmeid: seadme ühendamise kuupäev ja kellaaeg, kasutaja, tootja ID, toote ID jne. Lisaks saab tööriist järgmisi funktsioone: kogutud teabe eksportimine JSON-dumpina; volitatud […]
