USB Forensics

USB Devices:  Know for Quick Investigations               : Click Me

USB Artifacts:  Left Behind and Where to Find It           : Click Me

USB Key Analysis: USBSTOR and USB                      : Click Me

USB Key analysis: Volume Names, GUID                    : Click Me

Tracking USB Key Temporal Data on Win. Systems     : Click Me

Drive Letter , Volume GUID, User Mapping                  : Click Me

Event Logging for Removable Device Activity              : Click Me

Optional: If EMDMgmt Key Present                              : Click Me 

                   Additional Help in investigation

A Quick Guide for Windows                                   : Click Me

USB Device Identification with a Single Script     : Click Me