USB Forensics — Blog https://www.usbforensics.com/de/blog Latest from Blog de Tue, 29 Sep 2026 14:11:32 GMT USB-Exfiltration untersuchen: ein durchgespieltes Beispiel https://www.usbforensics.com/de/blog/usb-exfiltration-investigation-walkthrough https://www.usbforensics.com/de/blog/usb-exfiltration-investigation-walkthrough Ein fiktiver Einbruch, analysiert mit USB Forensics: den Stick finden, das Anschließen datieren, das Konto zuordnen und kopierte Dateien auflisten. Florian Amette Sat, 26 Sep 2026 00:00:00 GMT Welche Dateien kamen vom USB-Stick? LNK und Jump Lists https://www.usbforensics.com/de/blog/link-files-to-usb-lnk-jumplists-shellbags https://www.usbforensics.com/de/blog/link-files-to-usb-lnk-jumplists-shellbags Verknüpfungen, Jump Lists, ShellBags und 4663-Ereignisse über Volume-Seriennummer, Laufwerksbuchstabe und Zeit einem USB-Gerät und Benutzer zuordnen. Florian Amette Fri, 25 Sep 2026 00:00:00 GMT setupapi.dev.log: Erstes Anschließen eines USB-Geräts https://www.usbforensics.com/de/blog/setupapi-dev-log-usb-first-install https://www.usbforensics.com/de/blog/setupapi-dev-log-usb-first-install Installationsabschnitte in setupapi.dev.log lesen, ihre Ortszeiten nach UTC umrechnen und mit dem Erstinstallationsdatum der Registry vergleichen. Florian Amette Thu, 24 Sep 2026 00:00:00 GMT Partition/Diagnostic 1006: USB-Geräte und Volume-Serials https://www.usbforensics.com/de/blog/partition-diagnostic-1006-volume-serial https://www.usbforensics.com/de/blog/partition-diagnostic-1006-volume-serial Ereignis 1006 in Microsoft-Windows-Partition/Diagnostic erfasst USB-Datenträger mit Modell, Seriennummer und Bootsektoren. So lesen Sie es aus. Florian Amette Wed, 23 Sep 2026 00:00:00 GMT USBSTOR-Forensik: Seriennummern und Zeitstempel 0064–0067 https://www.usbforensics.com/de/blog/usbstor-registry-key-forensics https://www.usbforensics.com/de/blog/usbstor-registry-key-forensics Enum\USBSTOR und Enum\USB im SYSTEM-Hive lesen: Hersteller, Produkt, Seriennummer, von Windows erzeugte IDs, ContainerID und Eigenschafts-Zeitstempel. Florian Amette Tue, 22 Sep 2026 00:00:00 GMT USB-Artefakte mit KAPE, Velociraptor oder PowerShell sichern https://www.usbforensics.com/de/blog/collect-usb-artifacts-kape-velociraptor https://www.usbforensics.com/de/blog/collect-usb-artifacts-kape-velociraptor Was für eine USB-Untersuchung unter Windows zu sichern ist — Hives, setupapi.dev.log, Ereignisprotokolle, Benutzerdateien — und die genauen Schritte. Florian Amette Mon, 21 Sep 2026 00:00:00 GMT USB-Geräteforensik unter Windows: die vollständige Übersicht https://www.usbforensics.com/de/blog/usb-device-forensics-windows-guide https://www.usbforensics.com/de/blog/usb-device-forensics-windows-guide Alle Windows-Artefakte, die einen USB-Stick erfassen — Registry, setupapi.dev.log, Ereignisprotokolle, LNK, Jump Lists, ShellBags — und ihre Zuordnung. Florian Amette Sun, 20 Sep 2026 00:00:00 GMT