usbrip – инструмент за форензика с интерфейс на команден ред, позволяващ проследяване на артефактите, оставени от USB-устройства. Написан на Python3.
Анализира логовете, за да създаде таблици със събития, които могат да съдържат следната информация: дата и час на свързване на устройството, потребител, идентификатор на производителя, идентификатор на продукта и др.
Освен това инструментът може да:
- експортира събраната информация като JSON дамп;
- създава списък на одобрени (доверени) USB-устройства във вид на JSON;
- открива подозрителни събития, свързани с устройства, които не са в списъка с одобрени устройства;
- създава криптирани хранилища (7zip архиви) за автоматично резервно копиране (това е възможно при инсталация с флаг -s);
- търси допълнителна информация за конкретно USB-устройство по неговия VID и/или PID.
Източник: linux.org.ru
