usbrip

usbrip е криминалистичен инструмент от командния ред, който ви позволява да проследявате артефактите, оставени от USB устройства. Написано на Python3.

Анализира регистрационни файлове, за да изгради таблици със събития, които могат да съдържат следната информация: дата и час на свързване на устройството, потребител, ID на доставчик, ID на продукт и др.

Освен това инструментът може:

• експортирайте събраната информация като JSON дъмп;
• генерира списък с оторизирани (доверени) USB устройства под формата на JSON;
• откриване на подозрителни събития, свързани с устройства, които не са в списъка с разрешени устройства;
• създаване на криптирани хранилища (7zip архиви) за автоматично архивиране (това е възможно, когато се инсталира с флага -s);
• търсене на допълнителна информация за конкретно USB устройство по неговия VID и/или PID.

Източник: linux.org.ru