usbrip je forenzično orodje ukazne vrstice za sledenje artefaktov, ki jih pustijo USB naprave. Napisano je v Pythonu 3.
Analizira dnevnike za izdelavo tabel dogodkov, ki lahko vsebujejo naslednje podatke: datum in čas povezave naprave, uporabnika, ID prodajalca, ID izdelka itd.
Poleg tega lahko orodje naredi naslednje:
- izvozite zbrane podatke kot datoteko JSON;
- ustvari seznam pooblaščenih (zaupanja vrednih) naprav USB v formatu JSON;
- zaznavanje sumljivih dogodkov, povezanih z napravami, ki niso na seznamu pooblaščenih naprav;
- ustvarite šifrirana shrambe (7zip arhive) za samodejne varnostne kopije (to je mogoče, če je nameščeno z zastavico -s);
- poiščite dodatne informacije o določeni napravi USB po njenem VID in/ali PID.
Vir: linux.org.ru
