usbrip

usbrip je forenzično orodje z vmesnikom ukazne vrstice, ki omogoča sledenje artefaktom, ki jih puščajo USB naprave. Napisano v Python3.

Analizira dnevnike za ustvarjanje tabel dogodkov, ki lahko vsebujejo naslednje informacije: datum in čas povezave naprave, uporabnik, identifikator proizvajalca, identifikator izdelka in druge.

Poleg tega orodje lahko:

• izvaja izvoz zbranih informacij kot JSON izpust;
• ustvari seznam pooblaščenih (zaupanja vrednih) USB naprav v obliki JSON-a;
• odkrije sumljive dogodke, povezane z napravami, ki niso na seznamu pooblaščenih naprav;
• ustvari šifrirane shrambe (7zip arhive) za samodejno varnostno kopiranje (to je mogoče pri namestitvi s stikalo -s);
• išče dodatne informacije o določenem USB napravi preko njenega VID in/ali PID.

Izvor: linux.org.ru