02 septiembre, 2014

USBDeview: Analiza información de dispositivos USB conectados al PC

USBDeview, es una pequeña aplicación portable, propiedad de nirsoft.net, que nos muestra información muy detallada de los dispositivos USB conectados actuales o que en un pasado estuvieron conectados en un PC.
Podría resultarnos útil para alguna práctica de análisis forense digital.

Figura 1: USBDeview visualizando un dispositivo móvil "Samsung"

Está disponible en versiones de x86 y x64, así como un conjunto de idiomas diferentes.

Aprovecho para comentar que la rama del registro de Windows donde podremos ver el ID y demás información de cada dispositivo USB conectado al PC es:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USB
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR
Otra informacion similar se guarda en fichero log de Windows, se encuentra en el path:
C:\windows\inf\setupapi.dev.log

Descargar USBDeview

No hay comentarios:

Publicar un comentario

Entradas Relacionadas