Was vandaag bezig voor mijn opdracht, het onderzoeken van GPS en heb een PDFje gevonden, hierin stond een programma waarmee je je USB poorten kan monitoren. Wel betaalde software maar je kunt wel een trial downloaden om te kijken hoe het werkt en hoe het eruit ziet, bij het onderzoeken van tomtom gebruikte ze dit programma om te bewijzen dat er niet op geschreven werd.

Hashes zou voldoende moeten zijn om te bewijzen dat het niet veranderd is (vooral meerdere hashes), maar opzich als je geen andere keuze hebt is dit wel een mooi alternatief..

De site van de makers van usb trace is To view this link please Register

Een screenshot bijgevoegd om een indruk te krijgen: