यूएसब्रीप

usbrip हे कमांड-लाइन फॉरेन्सिक टूल आहे जे तुम्हाला USB उपकरणांद्वारे मागे सोडलेल्या कलाकृतींचा मागोवा घेण्यास अनुमती देते. Python3 मध्ये लिहिलेले.

इव्हेंट टेबल तयार करण्यासाठी लॉगचे विश्लेषण करते, ज्यामध्ये खालील माहिती असू शकते: डिव्हाइस कनेक्शनची तारीख आणि वेळ, वापरकर्ता, विक्रेता आयडी, उत्पादन आयडी इ.

याव्यतिरिक्त, साधन पुढील गोष्टी करू शकते:

• JSON डंप म्हणून गोळा केलेली माहिती निर्यात करा;
• JSON च्या स्वरूपात अधिकृत (विश्वसनीय) USB उपकरणांची सूची तयार करा;
• अधिकृत उपकरणांच्या सूचीमध्ये नसलेल्या उपकरणांशी संबंधित संशयास्पद घटना शोधणे;
• स्वयंचलित बॅकअपसाठी एनक्रिप्टेड स्टोरेज (7zip संग्रहण) तयार करा (-s ध्वजासह स्थापित केल्यावर हे शक्य आहे);
• विशिष्ट USB उपकरणाविषयी त्याच्या VID आणि/किंवा PID द्वारे अतिरिक्त माहिती शोधा.

स्त्रोत: linux.org.ru