usbrip

usbrip – инструмент за форензика с интерфейс на команден ред, позволяващ проследяване на артефактите, оставени от USB-устройства. Написан на Python3.

Анализира логовете, за да създаде таблици със събития, които могат да съдържат следната информация: дата и час на свързване на устройството, потребител, идентификатор на производителя, идентификатор на продукта и др.

Освен това инструментът може да:

• експортира събраната информация като JSON дамп;
• създава списък на одобрени (доверени) USB-устройства във вид на JSON;
• открива подозрителни събития, свързани с устройства, които не са в списъка с одобрени устройства;
• създава криптирани хранилища (7zip архиви) за автоматично резервно копиране (това е възможно при инсталация с флаг -s);
• търси допълнителна информация за конкретно USB-устройство по неговия VID и/или PID.

Източник: linux.org.ru