usbrip

usbrip एउटा कमाण्ड-लाइन फोरेन्सिक उपकरण हो जसले तपाईंलाई USB यन्त्रहरूद्वारा छोडिएका कलाकृतिहरू ट्र्याक गर्न अनुमति दिन्छ। Python3 मा लेखिएको।

घटनाहरूको तालिकाहरू निर्माण गर्न लगहरू विश्लेषण गर्दछ, जसमा निम्न जानकारी समावेश हुन सक्छ: यन्त्र जडानको मिति र समय, प्रयोगकर्ता, विक्रेता ID, उत्पादन ID, आदि।

थप रूपमा, उपकरणले गर्न सक्छ:

• सङ्कलन गरिएको जानकारीलाई JSON डम्पको रूपमा निर्यात गर्नुहोस्;
• JSON को रूपमा आधिकारिक (विश्वसनीय) USB उपकरणहरूको सूची उत्पन्न गर्नुहोस्;
• अधिकृत यन्त्रहरूको सूचीमा नभएका यन्त्रहरूसँग सम्बन्धित संदिग्ध घटनाहरू पत्ता लगाउने;
• स्वचालित ब्याकअपको लागि ईन्क्रिप्टेड वाल्टहरू (7zip अभिलेखहरू) सिर्जना गर्नुहोस् (यो -s फ्ल्यागसँग स्थापना गर्दा सम्भव छ);
• यसको VID र/वा PID द्वारा विशिष्ट USB यन्त्रको बारेमा थप जानकारी खोज्नुहोस्।

स्रोत: linux.org.ru