usbrip est un outil d'analyse forensique avec une interface en ligne de commande, permettant de suivre les artefacts laissés par les périphériques USB. Écrit en Python3.
Il analyse les journaux pour construire des tableaux d'événements, qui peuvent contenir les informations suivantes : date et heure de connexion de l'appareil, utilisateur, identifiant du fournisseur, identifiant du produit, etc.
De plus, cet outil peut :
- Exporter les informations collectées sous forme de JSON;
- Formater une liste des périphériques USB autorisés (de confiance) sous forme de JSON;
- Détecter des événements suspects liés à des appareils non présents dans la liste des périphériques autorisés;
- Créer des dépôts cryptés (archives 7zip) pour des sauvegardes automatiques (cela est possible lors de l'installation avec l'option -s);
- Rechercher des informations supplémentaires sur un périphérique USB spécifique à partir de son VID et/ou PID.
Source : linux.org.ru
