27 enero, 2011

GhostBuster: Analizar y eliminar dispositivos pasados USB

GhostBuster es una herramienta que detecta y elimina dispositivos conectados en un pasado y también los actuales.

Figura 1: Analizando dispositivos USB conectados en un pasado con GostBuster.

Aquellos dispositivos que se conectaron y se autoinstalados en Windows. Ya sean actuales o en un pasado. Esta herramienta resulta útil en análisis forenses y ver la marca, nombre, identificadores, drivers, etc. que han estado conectados en un computador.

Saludos!

No hay comentarios:

Publicar un comentario

Entradas Relacionadas