усбрип

usbrip е форензичка алатка од командната линија која ви овозможува да ги следите артефактите што ги оставаат USB уредите. Напишано во Python3.

Ги анализира дневниците за да изгради табели за настани, кои може да ги содржат следните информации: датум и време на поврзување на уредот, корисник, ID на продавач, ID на производ итн.

Покрај тоа, алатката може да го направи следново:

• извезете собрани информации како депонија JSON;
• генерира листа на овластени (доверливи) USB-уреди во форма на JSON;
• откривање на сомнителни настани поврзани со уреди кои не се во списокот на овластени уреди;
• креирајте шифрирано складирање (архиви 7zip) за автоматска резервна копија (ова е можно кога е инсталирано со знаменцето -s);
• барајте дополнителни информации за одреден USB-уред преку неговиот VID и/или PID.

Извор: linux.org.ru