usbrip – ir rīks forensikai ar komandrindas interfeisu, kas ļauj izsekot USB ierīču atstātos artefaktus. Uzrakstīts Python3.
Analizē žurnālus, lai izveidotu notikumu tabulas, kurās var būt šāda informācija: ierīces pievienošanas datums un laiks, lietotājs, ražotāja identifikators, produkta identifikators u.c.
Turklāt rīks var veikt sekojošo:
- eksportēt savākto informāciju kā JSON dublējumu;
- veidot autorizētu (uzticamu) USB ierīču sarakstu JSON formātā;
- atklāt aizdomīgus notikumus, kas saistīti ar ierīcēm, kuras nav autorizēto ierīču sarakstā;
- izveidot šifrētus krātuves (7zip arhīvi) automātiskai dublēšanai (tas ir iespējams, instalējot ar -s flagu);
- meklēt papildus informāciju par konkrētu USB ierīci pēc tās VID un/vai PID.
Avots: linux.org.ru
