usbrip
usbrip – egy parancssori interfésszel rendelkező forenzikai eszköz, amely lehetővé teszi az USB-eszközök által hagyott nyomok nyomon követését. Python3-ban készült. Naplókat elemez az eseménytáblázatok létrehozásához, amelyek a következő információkat tartalmazhatják: az eszköz csatlakozásának dátuma és ideje, felhasználó, gyártó azonosító, termék azonosító stb. Ezen kívül az eszköz a következőkre is képes: a gyűjtött információk exportálása JSON dump-ként; az engedélyezett lista生成など。 […]
