usbrip
usbrip – je nástroj pre forenzný výskum s príkazovým rozhraním, ktorý umožňuje sledovať artefakty zanechané USB zariadeniami. Napísané v Python3. Analyzuje logy na vytvorenie tabuliek udalostí, ktoré môžu obsahovať nasledujúce informácie: dátum a čas pripojenia zariadenia, používateľ, identifikátor výrobcu, identifikátor produktu a ďalšie. Okrem toho nástroj môže tiež: exportovať zhromaždené informácie ako JSON dump; vytvárať zoznam autorizovaných […]
