Series
USB-Aktivität untersuchen
2 posts in this series. Read them in order or jump to any one.
- Welche Dateien kamen vom USB-Stick? LNK und Jump Lists
Verknüpfungen, Jump Lists, ShellBags und 4663-Ereignisse über Volume-Seriennummer, Laufwerksbuchstabe und Zeit einem USB-Gerät und Benutzer zuordnen.
- USB-Exfiltration untersuchen: ein durchgespieltes Beispiel
Ein fiktiver Einbruch, analysiert mit USB Forensics: den Stick finden, das Anschließen datieren, das Konto zuordnen und kopierte Dateien auflisten.