usbrip
usbrip è uno strumento di forensics con interfaccia a riga di comando, che consente di tracciare gli artefatti lasciati dai dispositivi USB. Scritto in Python3. Analizza i log per creare tabelle di eventi che possono contenere le seguenti informazioni: data e ora di connessione del dispositivo, utente, identificatore del fornitore, identificatore del prodotto e altro. Inoltre, lo strumento può: esportare le informazioni raccolte come dump JSON; generare un elenco di autorizzati […]
