Tools-uri pentru auditare folosire stick USB

Daca vreodata aveti nevoie sa faceti o investigatie de tip forensic sa vedeti daca s-a folosit un stick USB pe un calculator puteti apela la urmatoarele tools-uri cu remarca ca in general vor fi afisate data primei folosiri si data ultimei folosiri. Nu veti putea toate datele la care a fost folosit un stick USB (vorbim de acelasi stick, pt stickuri diferite sunt pastrate informatii diferite). Acest lucru este posibil deoarece windows-ul pastreaza in registri aceste doua date: prima si ultima folosire.
Deci dupa cum spuneam puteti folosi:
1. DeviceLock Plug and Play Auditor care arata informatii si despre FireWire devices, cu interfata grafica;
2. USBDview, la fel cu interfata grafica;

 Sursa: Securitateit