usbrip je nástroj na forenznú analýzu s príkazovým riadkom, ktorý umožňuje sledovať artefakty zanechané USB zariadeniami. Napísaný je v Python3.
Analyzuje logy na zostavenie tabuliek událostí, ktoré môžu obsahovať nasledujúce informácie: dátum a čas pripojenia zariadenia, používateľ, identifikátor výrobcu, identifikátor produktu a ďalšie.
Okrem toho nástroj môže aj toto:
- exportovať zhromaždené informácie ako JSON dump;
- tvorenie zoznamu autorizovaných (dôveryhodných) USB zariadení vo forme JSON;
- detekovať podozrivé udalosti spojené so zariadeniami, ktoré nie sú v zozname autorizovaných zariadení;
- vytvárať šifrované úložiská (7zip archívy) pre automatické zálohovanie (to je možné pri inštalácii s príkazom -s);
- hľadanie doplnkových informácií o konkrétnom USB zariadení podľa jeho VID a/alebo PID.
Zdroj: linux.org.ru
