Autoblog de korben.info

Ce site n'est pas le site officiel de korben.info
C'est un blog automatisé qui réplique les articles de korben.info

USBRip – Surveillez les insertions de périphériques USB (clé… etc) sur vos machines Linux

Thu, 29 Aug 2019 07:00:28 +0000 - (source)

Vous êtes sysadmin et vous soupçonnez quelqu’un au sein de votre entreprise de ne pas respecter les consignes de sécurité en connectant à tout va des clés USB sur les ordinateurs de la boite… Voire de voler des documents ?

Voici USBRip, un outil de forensics qui vous permettra d’y voir plus clair rapidement en analysant les logs Linux (/var/log/syslog* et /var/log/messages*) à la recherche d’événements relatifs aux ports USB.

Date et heure de branchement, utilisateur, ID vendeur, ID Produit, fabricant, numéro de série, port et date et heure de déconnexion.

Au-delà de ces analyses de logs, USBRip vous permettra d’exporter les datas en JSON, de générer une liste de périphériques autorisés et de sortir le différentiel pour isoler les insertions sauvages.

USBRip est un script Python que vous pouvez installer avec la commande suivante et que vous pourrez intégrer à vos propres scripts afin de vous sortir des rapports réguliers :

pip3 install usbrip

Si le projet vous intéresse, vous trouverez toutes les infos sur le Github.


Powered by VroumVroumBlog 0.1.32 - RSS Feed
Download config articles