usb-monitor-bof

这是一个用于监控USB设备插拔事件的异步Beacon Object File（BOF）工具，基于Windows配置管理器（cfgmgr32）注册设备与卷级通知回调，实时捕获USB设备VID/PID、描述信息及存储卷驱动器号、卷标等，并支持在USB存储挂载时自动执行目录列举、文件写入或投放恶意.URL文件以触发NetNTLMv2哈希捕获。项目依赖Conquest框架实现非阻塞异步加载，适用于红队USB诱饵、物理渗透测试及终端侧USB活动审计等场景。