usbrip（源自“usb ripper”，而不是“usb rip”惊人）是一个开源取证工具，带有命令行界面，可以帮助您在linux系统上追踪usb设备的使用记录（即usb事件历史记录，包括“已连接”和“已断开连接”事件）。
我们可以通过pip来安装它！
pip install usbrip
以下是一个示例，展示如何查询USB事件历史记录：
usbrip events history -ql -n 100
如上图所示，在2020-03-20 02:25:59时，有一个Android设备插入了USB。
这个工具主要用于在Linux系统上查看USB的使用记录，那么在Windows系统上该如何查看呢？
其实非常简单，只需在cmd中执行以下命令：
深蓝企业网站管理系统1
下载
本程序版权归作者所有不得利用本程序从事任何非法活动！本程序功能有限只能满足基础型企业网站的建站需求，无法满足更搞要求的企业站，也无法利用本程序制作门户网站，更不能建站购物站。为了克服以上技术局限，我们开发了“新坐标CMS-超级云端网站管理系统”，可以满足任何要求的企业网站，也可以制作购物网站，同时还可以制作门户型网站。其标签式调用方法让您随心所欲调用想要的结果。 使用说明：根目录包含netbox无
for /f %i in ('reg query HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\USBSTOR') do @for /f %x in ('reg query "%i"') do @reg query "%x" /v FriendlyName | findstr FriendlyName 
版权属于：逍遥子大表哥
本文链接：https://www.php.cn/link/cad4606b0da5f6d526fcbba8519d15ab
按照知识共享署名-非商业性使用 4.0 国际协议进行许可，转载引用文章应遵循相同协议。
