谁动了我的USB
Usbrip（源自“USB Ripper”，而不是“USB RIP”惊人）是一个开源取证工具，带有CLI界面，可让您跟踪USB设备工件（即USB事件历史记录，“已连接”和“已断开连接”事件） Linux机器。https://blog.bbskali.cn/usr/uploads/2020/03/2704529101.gif安装我们利用pip安装即可！pip install usbriphttps://blog.bbskali.cn/usr/uploads/2020/03/210969502.png
示例
usbrip events history -ql -n 100
查询历史记录
https://blog.bbskali.cn/usr/uploads/2020/03/2133970576.png
如上图，在2020-03-20 02:25:59有个Android设备插入了USB。
这个是LINUX上查看USB的使用记录，那么在Windows下该怎么查看呢？
其实很简单，我们在cmd中执行下面命令即可：
for /f%i in ('reg query HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR') do @for /f %x in ('reg query "%i"') do @reg query "%x" /v FriendlyName | findstr FriendlyName
https://blog.bbskali.cn/usr/uploads/2020/03/1095425299.png
页:
[1]