USBrip

usbrip은 USB 장치에 남겨진 아티팩트를 추적하는 명령줄 포렌식 도구입니다. Python3으로 작성되었습니다.

이벤트 테이블을 작성하기 위해 로그를 분석합니다. 이벤트 테이블에는 장치 연결 날짜 및 시간, 사용자, 공급업체 ID, 제품 ID 등의 정보가 포함될 수 있습니다.

또한 이 도구는 다음과 같은 작업을 수행할 수 있습니다.

• 수집된 정보를 JSON 덤프로 내보냅니다.
• JSON 형식으로 인증된(신뢰할 수 있는) USB 장치 목록을 생성합니다.
• 승인된 장치 목록에 없는 장치와 관련된 의심스러운 이벤트를 감지합니다.
• -s 플래그로 설치하면 자동 백업을 위해 암호화된 저장소(7zip 아카이브)를 생성합니다.
• VID 및/또는 PID를 통해 특정 USB 장치에 대한 추가 정보를 검색합니다.

출처 : linux.org.ru