यूएसबीआरआईपी

यूएसब्रिप एक कमांड-लाइन फोरेंसिक टूल है जो आपको यूएसबी डिवाइस द्वारा छोड़ी गई कलाकृतियों की निगरानी करने की अनुमति देता है। Python3 में लिखा गया।

ईवेंट तालिकाएँ बनाने के लिए लॉग का विश्लेषण करता है, जिसमें निम्नलिखित जानकारी हो सकती है: डिवाइस कनेक्शन दिनांक और समय, उपयोगकर्ता, विक्रेता आईडी, उत्पाद आईडी, आदि।

इसके अलावा, उपकरण निम्नलिखित कार्य कर सकता है:

• एकत्रित जानकारी को JSON डंप के रूप में निर्यात करें;
• JSON के रूप में अधिकृत (विश्वसनीय) USB उपकरणों की एक सूची तैयार करें;
• उन उपकरणों से जुड़ी संदिग्ध घटनाओं का पता लगाएं जो अधिकृत उपकरणों की सूची में नहीं हैं;
• स्वचालित बैकअप के लिए एन्क्रिप्टेड स्टोरेज (7ज़िप अभिलेखागार) बनाएं (यह -s ध्वज के साथ स्थापित होने पर संभव है);
• किसी विशिष्ट USB डिवाइस के बारे में अतिरिक्त जानकारी उसके VID और/या PID द्वारा खोजें।

स्रोत: linux.org.ru