usbrip – et værktøj til retsmedicinsk analyse med kommandolinjegrænseflade, der gør det muligt at spore de artefakter, som USB-enheder efterlader. Skrives i Python3.
Analyserer logfiler for at bygge hændelsestabeller, der kan indeholde følgende information: dato og tidspunkt for enhedens tilslutning, bruger, producent-ID, produkt-ID osv.
Derudover kan værktøjet følgende:
- eksportere indsamlede oplysninger som en JSON-dump;
- danne en liste over godkendte (tillidede) USB-enheder i JSON-format;
- opdage mistænkelige hændelser relateret til enheder, der ikke er på listen over godkendte enheder;
- oprette krypterede opbevaringer (7zip-arkiver) til automatisk sikkerhedskopiering (dette er muligt ved installation med flaget -s);
- søge efter yderligere oplysninger om en bestemt USB-enhed ved hjælp af dens VID og/eller PID.
Kilde: linux.org.ru
