usbrip
usbrip est un outil d'analyse forensique avec une interface en ligne de commande, permettant de suivre les artefacts laissés par les dispositifs USB. Écrit en Python3, il analyse les journaux pour construire des tableaux d'événements qui peuvent contenir les informations suivantes : date et heure de connexion du dispositif, utilisateur, identifiant du vendeur, identifiant du produit, etc. De plus, l'outil peut faire ce qui suit : exporter les informations collectées sous forme de dump JSON ; générer une liste des autorisés […]
