USBTracker - Trích xuất những vấn đề liên quan tới usb trong quá trình forensic

[DDos]

USBTracker là một ứng dụng được viết bằng Python để đưa ra các thông tin liên quan tới USB từ mộ hệ điều hành Windows (hỗ trợ Windows Vista trở lên).

USBTracker có khả năng đọc tất cả các log file được bảo vệ và cần quyền quản trị để thực thi. Đối với phiên bản Executable, chúng ta có thể không cần cài đặt python trên máy tính mà chúng ta muốn phân tích, bạn có thể tải về bản USBTracker đã được biên dịch với PyInstaller.

Lưu ý: USBTracker sử dụng module Python-evtx, do đó để công cụ này hoạt động bạn cần cài Python-evtx trước khi sử dụng.

Thông tin thêm và tải công cụ tại:
https://github.com/sysinsider