usbrip é uma ferramenta de forense com interface de linha de comando que permite rastrear os artefatos deixados por dispositivos USB. Foi desenvolvido em Python3.
Analisa logs para construir tabelas de eventos, que podem conter as seguintes informações: data e hora de conexão do dispositivo, usuário, identificador do fabricante, identificador do produto, e outros.
Além disso, a ferramenta pode fazer o seguinte:
- exportar as informações coletadas como um dump JSON;
- formar uma lista de dispositivos USB autorizados (confiáveis) no formato JSON;
- detectar eventos suspeitos relacionados a dispositivos que não estão na lista de dispositivos autorizados;
- criar armazenamentos criptografados (arquivos zip 7zip) para backup automático (isso é possível com a instalação com a flag -s);
- procurar informações adicionais sobre um dispositivo USB específico usando seu VID e/ou PID.
Fonte: linux.org.ru
