usbrip – egy parancssori felületű forenzikai eszköz, amely lehetővé teszi az USB-eszközök által hagyott nyomok nyomozását. Python3-ban íródott.
Elemzi a naplókat eseménytáblák létrehozásához, amelyek tartalmazhatják a következő információkat: az eszköz csatlakozásának dátuma és időpontja, felhasználó, gyártóazonosító, termékazonosító és egyebek.
Ezen kívül az eszköz a következőket is tudja:
- az összegyűjtött információkat JSON dump formátumban exportálni;
- JSON formátumban létrehozni az engedélyezett (megbízható) USB-eszközök listáját;
- gyanús eseményeket észlelni, amelyek kapcsolódnak az engedélyezett eszközök listáján nem szereplő eszközökhöz;
- titkosított tárolókat (7zip-archívumokat) létrehozni automatikus biztonsági mentéshez (ez lehetséges az -s kapcsolóval való telepítéskor);
- további információkat keresni egy adott USB-eszközről a VID és/vagy PID alapján.
Forrás: linux.org.ru
