usbrip

usbrip – ett forensikverktyg med kommandoradsgränssnitt som gör det möjligt att spåra artefakter som lämnas av USB-enheter. Skrivet i Python3.

Analyserar loggar för att bygga händelsetabeller som kan innehålla följande information: datum och tid för enhetens anslutning, användare, leverantörsidentifierare, produktidentifierare med mera.

Dessutom kan verktyget:

• exportera insamlad information som en JSON-dump;
• skapa en lista över auktoriserade (betrodda) USB-enheter i JSON-format;
• upptäcka misstänkta händelser relaterade till enheter som inte finns på listan över auktoriserade enheter;
• skapa krypterade lagringsutrymmen (7zip-arkiv) för automatisk säkerhetskopiering (detta är möjligt vid installation med flaggan -s);
• söka efter ytterligare information om en specifik USB-enhet baserat på dess VID och/eller PID.

Källa: linux.org.ru