usbrip איז אַ באַפֿעל-שורה פאָרענסיקס געצייַג וואָס אַלאַוז איר צו מאָניטאָר אַרטאַפאַקץ לינקס הינטער דורך וסב דעוויסעס. געשריבן אין Python3.
אַנאַליזעס לאָגס צו בויען געשעעניש טישן, וואָס קען אַנטהאַלטן די פאלגענדע אינפֿאָרמאַציע: דאַטע און צייט פון מיטל קשר, באַניצער, פאַרקויפער שייַן, פּראָדוקט שייַן, עטק.
אין דערצו, די געצייַג קענען טאָן די פאלגענדע:
- אַרויספירן געזאמלט אינפֿאָרמאַציע ווי אַ JSON דאַמפּ;
- דזשענערייט אַ רשימה פון אָטערייזד (טראַסטיד) וסב דעוויסעס אין די פאָרעם פון JSON;
- דעטעקט סאַספּישאַס געשעענישן פֿאַרבונדן מיט דעוויסעס וואָס זענען נישט אין דער רשימה פון אָטערייזד דעוויסעס;
- שאַפֿן ינקריפּטיד סטאָרידזש (7זיפּ אַרקייווז) פֿאַר אָטאַמאַטיק באַקאַפּ (דאָס איז מעגלעך ווען אינסטאַלירן מיט די -s פאָן);
- זוכן נאָך אינפֿאָרמאַציע וועגן אַ ספּעציפיש וסב מיטל דורך זיין VID און / אָדער PID.
מקור: linux.org.ru
