usbrip es una herramienta de forense con interfaz de línea de comandos que permite rastrear los artefactos dejados por dispositivos USB. Está escrita en Python3.
Analiza registros para generar tablas de eventos que pueden contener la siguiente información: fecha y hora de conexión del dispositivo, usuario, identificador del proveedor, identificador del producto, entre otros.
Además, la herramienta puede hacer lo siguiente:
- exportar la información recopilada como un volcado JSON;
- generar una lista de dispositivos USB autorizados (de confianza) en formato JSON;
- detecta eventos sospechosos relacionados con dispositivos que no están en la lista de dispositivos autorizados;
- crear almacenes cifrados (archivos 7zip) para copias de seguridad automáticas (esto es posible al instalar con la bandera -s);
- buscar información adicional sobre un dispositivo USB específico por su VID y/o PID.
Fuente: linux.org.ru
