https://blog.qife122.com/tags/usb%E8%BF%BD%E8%B8%AA/ Recent content in USB追踪 on 办公AI智能小助手 Hugo zh-cn qife Sun, 07 Dec 2025 10:04:16 +0800 https://blog.qife122.com/p/%E5%88%A9%E7%94%A8%E5%88%86%E5%8C%BA/%E8%AF%8A%E6%96%AD%E4%BA%8B%E4%BB%B6%E6%97%A5%E5%BF%97%E8%BF%BD%E8%B8%AAusb%E8%AE%BE%E5%A4%87-%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E5%AE%9E%E6%88%98%E7%AC%AC%E4%B8%80%E9%83%A8%E5%88%86/ Sun, 07 Dec 2025 10:04:16 +0800 https://blog.qife122.com/p/%E5%88%A9%E7%94%A8%E5%88%86%E5%8C%BA/%E8%AF%8A%E6%96%AD%E4%BA%8B%E4%BB%B6%E6%97%A5%E5%BF%97%E8%BF%BD%E8%B8%AAusb%E8%AE%BE%E5%A4%87-%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E5%AE%9E%E6%88%98%E7%AC%AC%E4%B8%80%E9%83%A8%E5%88%86/ <p><strong>USB Device Tracking using the Partition/Diagnostic Event Log - Part 1 - Digital Forensics Stream</strong></p> <p>在使用计算机进行数字取证调查时，追踪USB设备的活动历史是一项至关重要的任务。本文是系列文章的第一部分，将重点介绍如何利用Windows操作系统生成的分区（Partition）和诊断（Diagnostic）事件日志来实现这一目标。</p> https://blog.qife122.com/p/amcache%E4%B8%8Eusb%E8%AE%BE%E5%A4%87%E8%BF%BD%E8%B8%AA%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ Mon, 03 Nov 2025 12:00:13 +0800 https://blog.qife122.com/p/amcache%E4%B8%8Eusb%E8%AE%BE%E5%A4%87%E8%BF%BD%E8%B8%AA%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E6%8A%80%E6%9C%AF%E8%A7%A3%E6%9E%90/ <h1 id="amcache与usb设备追踪---数字取证分析">Amcache与USB设备追踪 - 数字取证分析</h1> <h2 id="工具介绍">工具介绍</h2> <ul> <li>USB Detective</li> </ul> <h2 id="联系方式">联系方式</h2> <p>Contact Me</p> <h2 id="导航菜单">导航菜单</h2> <ul> <li>Home</li> <li>Tools</li> <li>USB Detective</li> <li>Contact Me</li> </ul> https://blog.qife122.com/p/%E5%88%A9%E7%94%A8%E5%88%86%E5%8C%BA/%E8%AF%8A%E6%96%AD%E4%BA%8B%E4%BB%B6%E6%97%A5%E5%BF%97%E8%BF%9B%E8%A1%8Cusb%E8%AE%BE%E5%A4%87%E8%BF%BD%E8%B8%AA-%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E5%AE%9E%E6%88%98%E6%8C%87%E5%8D%97/ Thu, 23 Oct 2025 13:16:25 +0800 https://blog.qife122.com/p/%E5%88%A9%E7%94%A8%E5%88%86%E5%8C%BA/%E8%AF%8A%E6%96%AD%E4%BA%8B%E4%BB%B6%E6%97%A5%E5%BF%97%E8%BF%9B%E8%A1%8Cusb%E8%AE%BE%E5%A4%87%E8%BF%BD%E8%B8%AA-%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E5%AE%9E%E6%88%98%E6%8C%87%E5%8D%97/ <h1 id="usb设备追踪利用分区诊断事件日志---第二部分">USB设备追踪：利用分区/诊断事件日志 - 第二部分</h1> <h2 id="数字取证流程">数字取证流程</h2> <h3 id="主页">主页</h3> <h3 id="工具">工具</h3> <h3 id="usb侦探">USB侦探</h3> <h3 id="联系我">联系我</h3>