USBrip

usbrip은 USB 장치에 남겨진 아티팩트를 모니터링할 수 있는 명령줄 포렌식 도구입니다. Python3으로 작성되었습니다.

로그를 분석하여 장치 연결 날짜 및 시간, 사용자, 공급업체 ID, 제품 ID 등의 정보가 포함될 수 있는 이벤트 테이블을 구축합니다.

또한 이 도구는 다음을 수행할 수 있습니다.

• 수집된 정보를 JSON 덤프로 내보냅니다.
• JSON 형식으로 승인된(신뢰할 수 있는) USB 장치 목록을 생성합니다.
• 승인된 장치 목록에 없는 장치와 관련된 의심스러운 이벤트를 감지합니다.
• 자동 백업을 위해 암호화된 저장소(7zip 아카이브)를 생성합니다(-s 플래그와 함께 설치하면 가능함).
• VID 및/또는 PID로 특정 USB 장치에 대한 추가 정보를 검색합니다.

출처 : linux.org.ru