ProHoster > Blog > Lajmet e internetit > usbrip

usbrip

usbrip – Ă«shtĂ« njĂ« mjet pĂ«r forenzikĂ« me njĂ« ndĂ«rfaqe tĂ« komandave, qĂ« lejon ndjekjen e artefakteve tĂ« lĂ«na nga pajisjet USB. I shkruar nĂ« Python3.

Analizon log-et për të ndërtuar tabela ngjarjesh që mund të përmbajnë informacionin e mëposhtëm: data dhe koha e lidhjes së pajisjes, përdoruesi, identifikuesi i shitësit, identifikuesi i produktit etj.

Përveç kësaj, mjeti mund të bëjë të mëposhtmet:

  • eksportojĂ« informacionin e mbledhur si njĂ« dump JSON;
  • formojĂ« njĂ« listĂ« tĂ« pajisjeve USB tĂ« autorizuara (besuar) nĂ« formatin JSON;
  • identifikojĂ« ngjarje tĂ« dyshimta qĂ« lidhen me pajisje qĂ« nuk janĂ« nĂ« listĂ«n e pajisjeve tĂ« autorizuara;
  • krijojĂ« depozita tĂ« koduara (arkiva 7zip) pĂ«r kopjimin automatik (kjo Ă«shtĂ« e mundur kur instalohet me flamurin -s);
  • kĂ«rkoj informacione shtesĂ« pĂ«r njĂ« pajisje USB specifike sipas VID dhe/apo PID saj.

Burimi: linux.org.ru

Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Bleni hostim tĂ« besueshĂ«m pĂ«r faqe me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster