Usbrip(源自“USB Ripper”,而不是“USB RIP”惊人)是一个开源取证工具,带有CLI界面,可让您跟踪USB设备工件(即USB事件历史记录,“已连接”和“已断开连接”事件) Linux机器。

安装

我们利用pip安装即可!

pip install usbrip

示例

usbrip events history -ql -n 100

查询历史记录

如上图,在2020-03-20 02:25:59有个Android设备插入了USB。
这个是LINUX上查看USB的使用记录,那么在Windows下该怎么查看呢?
其实很简单,我们在cmd中执行下面命令即可:

for /f  %i in ('reg query HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR') do @for /f %x in ('reg query "%i"') do @reg query "%x" /v FriendlyName | findstr FriendlyName 

Last modification:March 29th, 2020 at 01:55 pm
正在沿街乞讨中……