USB Forensics

1. O que é USB forense?
2. Os arquivos USB deixam rastros?
3. Como ter uma ferramenta forense em uma unidade USB pode ser útil no campo?
4. Como posso saber se alguém copiou arquivos do meu USB?
5. Como posso saber quais dispositivos estão conectados ao meu USB?
6. Para onde vão os arquivos USB excluídos?
7. Como faço para salvar arquivos em uma unidade flash USB?
8. Como posso ver meu histórico USB?
9. Meu técnico de escritório pode descobrir se copiei alguns arquivos confidenciais para minha unidade flash a partir da unidade C do meu laptop do escritório?
10. Como posso saber se alguém está acessando meu disco rígido externo?

O que é USB forense?

Quando informações incriminatórias, como chantagem, são excluídas de um dispositivo USB, a perícia forense USB entrará em ação para recuperar as informações excluídas. ... A recuperação ou recuperação de dados excluídos de drives USB é o que chamamos de forense USB.

Os arquivos USB deixam rastros?

Ao baixar arquivos diretamente para uma unidade flash, você deixa alguns vestígios do arquivo no computador. O arquivo baixado para uma unidade flash USB pode ser rastreado na pasta de arquivos temporários do computador, no histórico do navegador e no registro do roteador de internet. Existem certas precauções que você pode tomar para proteger seus dados e privacidade.

Como ter uma ferramenta forense em uma unidade USB pode ser útil no campo?

Análise de atividade USB

Analisar a atividade USB de um usuário pode revelar vários fatos importantes sobre o que foi conectado ao computador e quando. Na maioria dos casos, os especialistas forenses podem determinar o número de série e / ou marca do dispositivo USB, bem como a primeira e a última vez que o dispositivo foi conectado ao computador.

Como posso saber se alguém copiou arquivos do meu USB?

Você pode descobrir se alguns arquivos foram copiados ou não. Clique com o botão direito na pasta ou arquivo que você teme que tenha sido copiado, vá em propriedades, você obterá informações como data e hora de criação, modificação e acesso. O acessado muda cada vez que o arquivo é aberto ou copiado sem abrir.

Como posso saber quais dispositivos estão conectados ao meu USB?

No Gerenciador de Dispositivos, clique em Exibir e clique em Dispositivos por conexão. Na exibição Dispositivos por conexão, você pode ver facilmente o dispositivo de armazenamento em massa USB no Intel® USB 3.0 categoria eXtensible Host Controller.

Para onde vão os arquivos USB excluídos?

Para onde vão os arquivos excluídos do USB? Como a unidade flash USB ou pen drive é um dispositivo externo, os arquivos excluídos na unidade flash USB são excluídos permanentemente em vez de ir para a lixeira, então você não pode executar a recuperação da lixeira para recuperar arquivos do USB.

Como faço para salvar arquivos em uma unidade flash USB?

Para salvar, de qualquer aplicativo que você esteja usando, clique em Arquivo, Salvar como ... depois clique no ícone Meu computador e, a seguir, clique duas vezes na unidade USB. Como exemplo, a janela acima mostra a aparência de “Salvar como” no Word 2010. Uma vez dentro do diretório de arquivos da unidade USB, clique em Salvar.

Como posso ver meu histórico USB?

Obtendo o histórico do USB com o único comando PowerShell

Para fazer isso, abra o PowerShell e digite "Get-ItemProperty -Path HKLM: SYSTEMCurrentControlSetEnumUSBSTOR ** | Selecione FriendlyName."Em seguida, pressione Enter e você obterá o histórico de todos os dispositivos USB que foram usados ​​em seu computador.

Meu técnico de escritório pode descobrir se copiei alguns arquivos confidenciais para minha unidade flash a partir da unidade C do meu laptop do escritório?

Depende do nível de segurança que os computadores da sua empresa têm. Mas a resposta curta é sim. Um simples registro de uso pode detectar que um pen drive foi anexado e se eles rastreiam o acesso ao arquivo, então isso também pode ser rastreado.

Como posso saber se alguém está acessando meu disco rígido externo?

Basta dar uma olhada em quando os arquivos foram acessados ​​pela última vez clicando com o botão direito nos arquivos que você deseja ver se eles foram acessados ​​e selecione as propriedades. Ele mostrará a data do último acesso (quando o arquivo foi aberto pela última vez), a data da última modificação (quando o arquivo foi salvo pela última vez).