usbrip

usbrip הוא כלי פורנזי שורת פקודה המאפשר לך לעקוב אחר חפצים שהושארו מאחור על ידי התקני USB. נכתב ב- Python3.

מנתח יומנים לבניית טבלאות אירועים, שעשויות להכיל את המידע הבא: תאריך ושעה של חיבור המכשיר, משתמש, מזהה ספק, מזהה מוצר וכו'.

בנוסף, הכלי יכול לעשות את הפעולות הבאות:

• ייצא מידע שנאסף כ-JSON dump;
• ליצור רשימה של התקני USB מורשים (מהימנים) בצורה של JSON;
• לזהות אירועים חשודים הקשורים למכשירים שאינם ברשימת המכשירים המורשים;
• צור אחסון מוצפן (7zip archives) לגיבוי אוטומטי (זה אפשרי כאשר מותקן עם דגל -s);
• חפש מידע נוסף על התקן USB ספציפי לפי VID ו/או PID שלו.

מקור: linux.org.ru