usbrip är ett kommandoradsverktyg som låter dig spåra artefakter som lämnats kvar av USB-enheter. Skrivet i Python3.
Analyserar loggar för att skapa händelsetabeller, vilka kan innehålla följande information: datum och tid för enhetens anslutning, användare, leverantörs-ID, produkt-ID etc.
Dessutom kan verktyget göra följande:
- exportera insamlad information som en JSON-dump;
- generera en lista över auktoriserade (betrodda) USB-enheter i JSON-format;
- upptäcka misstänkta händelser relaterade till enheter som inte finns med på listan över auktoriserade enheter;
- skapa krypterade lagringar (7zip-arkiv) för automatisk säkerhetskopiering (detta är möjligt när det installeras med -s-flaggan);
- sök efter ytterligare information om en specifik USB-enhet med hjälp av dess VID och/eller PID.
Källa: linux.org.ru
