usbrip 是命令列取證工具，可以讓你追蹤 USB 裝置留下的痕跡。用 Python3 編寫。
分析日誌以建立事件表，其中可能包含以下資訊：設備連接日期和時間、使用者、供應商 ID、產品 ID 等。
此外，該工具還可以執行以下操作：
- 將收集到的資訊匯出為 JSON 轉儲；
- 以 JSON 格式產生授權（受信任）的 USB 裝置清單；
- 偵測與不在授權設備清單中的設備相關的可疑事件；
- 建立加密儲存（7zip 檔案）用於自動備份（使用 -s 標誌安裝時可以實現）；
- 透過 VID 和/或 PID 搜尋特定 USB 裝置的其他資訊。
來源： linux.org.ru
