usbrip – je forenzní nástroj s příkazovým řádkem, který umožňuje sledovat artefakty zanechané USB zařízeními. Napsáno v Pythonu 3.
Analyzuje logy k vytváření tabulek událostí, které mohou obsahovat následující informace: datum a čas připojení zařízení, uživatel, identifikátor výrobce, identifikátor produktu atd.
Kromě toho nástroj může také:
- exportovat shromážděné informace jako JSON dump;
- vytvořit seznam autorizovaných (důvěryhodných) USB zařízení ve formátu JSON;
- odhalovat podezřelé události spojené se zařízeními, které nejsou v seznamu autorizovaných zařízení;
- vytvářet šifrované úložiště (7zip archivy) pro automatické zálohování (to je možné při instalaci s přepínačem -s);
- hledat další informace o konkrétním USB zařízení podle jeho VID a/nebo PID.
Zdroj: linux.org.ru
