搜索

[14624] 2019-09-24_Usbrip：用于跟踪USB设备固件的简单CLI取证工具

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-09-24_Usbrip：用于跟踪USB设备固件的简单CLI取证工具 U s b r i p ： 用 于 跟 踪 U S B 设 备 固 件 的 简 单 C L I 取 证 工 具 线 性 代 数 l z h   F r e e B u f   2 0 1 9 - 0 9 - 2 4 U s b r i p （ 源 自 （ 源 自 “ U S B   R i p p e r ” ， 而 不 是 ， 而 不 是 “ U S B   R I P ” 惊 人 ） 是 一 个 开 源 取 证 工 具 ， 带 有 惊 人 ） 是 一 个 开 源 取 证 工 具 ， 带 有 C L I 界 面 ， 可 让 您 跟 踪 界 面 ， 可 让 您 跟 踪 U S B 设 备 工 件 （ 即 设 备 工 件 （ 即 U S B 事 件 历 史 记 录 ， 事 件 历 史 记 录 ， “ 已 连 接 已 连 接 ” 和 和 “ 已 断 开 连 已 断 开 连 接 接 ” 事 件 ） 事 件 ）   L i n u x 机 器 。 机 器 。 它 是 用 纯 P y t h o n   3 编 写 的 一 小 块 软 件 （ 使 用 一 些 外 部 模 块 ， 参 见 D e p e n d e n c i e s   /   P I P ） ， 它 解 析 L i n u x 日 志 文 件 （ / v a r / l o g / s y s l o g 或 或 / v a r / l o g / m e s s a g e s   取 决 于 发 行 版 ） 以 构 建 U S B 事 件 历 史 表 。 此 类 表 格 可 能 包 含 以 下 列 ： “   已 连 接 ” （ 日 期 和 时 间 ） ， “ 用 户 ” ， “ V I D ” （ 供 应 商 I D ） ， “ P I D ” （ 产 品 I D ） ， “ 产 品 ” ， “ 制 造 商 ” ， “ 序 列 号 ” ，   “ 端 口 ” 和 “ 断 开 连 接 ” （ 日 期 和 时 间 ） 。 此 外 ， 它 还 可 以 ： 导 出 收 集 的 信 息 作 为 J S O N 转 储 （ 当 然 ， 打 开 这 样 的 转 储 ） ; 生 成 一 个 授 权 （ 可 信 ） U S B 设 备 列 表 作 为 J S O N （ 称 之 为 a u t h . j s o n ） ; 根 据 以 下 内 容 搜 索 “ 违 规 事 件 ”   a u t h . j s o n ： s h o w （ 或 生 成 另 一 个 J S O N ） U S B 设 备 出 现 在 历 史 记 录 中 并 且 不 会 出 现 在 a u t h . j s o n ; 使 用 - s f l a g   安 装 时 ， 创 建 加 密 存 储 （ 7 z i p 存 档 ） ， 以 便 在 c r o n t a b 调 度 程 序 的 帮 助 下 自 动 备 份 和 累 积 U S B 事 件 ; 根 据 其 V I D 和 / 或 P I D 搜 索 有 关 特 定 U S B 设 备 的 其 他 详 细 信 息 。 开 始 开 始 u s b r i p 可 在 P y P I 下 载 和 安 装 ： $   p i p 3   i n s t a l l   u s b r i p G i t   C l o n e 为 简 单 起 见 ， 让 我 们 同 意 所 有 ~ / u s b r i p $ 出 现 前 缀 的 命 令 都 在 ~ / u s b r i p 由 g i t   c l o n e 创 建 的 目 录 中 执 行 ： 由 于 u s b r i p 仅 适 用 于 系 统 日 志 文 件 的 非 修 改 非 修 改 结 构 ， 因 此 ， 如 果 更 改 s y s l o g s 的 格 式 （ 例 如 ， s y s l o g - n g 或 者 ） r s y s l o g ， 它 将 无 法 解 析 U S B 历 史 记 录 ， 这 就 是 为 什 么 “ C o n n e c t e d ” 和 “ D i s c o n n e c t e d ” 字 段 的 时 间 戳 没 有 年 份 ， 这 个 得 记 在 脑 子 里 。 D E B 包 包 p y t h o n 3 . 6 （ 或 更 新 ） 解 释 器 p y t h o n 3 - V E N V p 7 z i p - f u l l （ 由 s t o r a g e s 模 块 使 用 ） P I P 包 包 u s b r i p 使 用 以 下 外 部 模 块 ： t e r m i n a l t a b l e s t e r m c o l o r 手 动 解 决 依 赖 关 系 手 动 解 决 依 赖 关 系 要 手 动 解 决 P y t h o n 依 赖 关 系 （ 实 际 上 不 必 因 为 p i p 或 者 s e t u p . p y 可 以 自 动 化 该 过 程 ， 请 参 阅 安 装 ） 创 建 一 个 虚 拟 环 境 （ 可 选 ） 并 p i p 从 内 部 运 行 ： 或 者 让 p i p e n v o n e - l i n e r 做 所 有 不 太 干 净 的 事 ： 之 后 你 可 以 便 携 式 运 行 u s b r i p ： ~   $   g i t   c l o n e   [ h t t p s : / / g i t h u b . c o m / s n o v v c r a s h / u s b r i p . g i t ] ( h t t p s : / / g i t h u b . c o m / s n o v v c r a s h / u s b r i p . g i t )   u s b r i p & &   c d   u s b r i p ~ / u s b r i p $ ~ $   s u d o   a p t   i n s t a l l   p y t h o n 3 - v e n v   p 7 z i p - f u l l   - y ~ / u s b r i p $   p y t h o n 3   - m   v e n v   v e n v   & &   s o u r c e   v e n v / b i n / a c t i v a t e   ( v e n v )   ~ / u s b r i p $   p i p   i n s t a l l   - r   r e q u i r e m e n t s . t x t ~ / u s b r i p $   p i p e n v   i n s t a l l   & &   p i p e n v   s h e l l ~ / u s b r i p $   p y t h o n   - m   u s b r i p   - h   O r   ( v e n v )   ~ / u s b r i p $   p y t h o n   * * m a i n * * . p y   - h
安 装 安 装 有 两 种 方 法 可 以 将 u s b r i p 安 装 到 系 统 中 ： p i p 或 s e t u p . p y 。 首 先 ， u s b r i p 是 p i p 可 安 装 的 。 这 意 味 着 在 g i t 克 隆 了 r e p o 之 后 你 可 以 简 单 地 启 动 p i p 安 装 过 程 ， 然 后 在 终 端 的 任 何 地 方 运 行 u s b r i p ， 如 下 所 示 ： 或 者 ， 如 果 要 在 本 地 解 析 P y t h o n 依 赖 关 系 （ 不 打 扰 P y P I ） ， 请 使 用 s e t u p . p y ： 注 意 注 意 ： 您 可 能 希 望 在 P y t h o n 虚 拟 环 境 处 于 活 动 状 态 时 运 行 安 装 过 程 （ 如 上 所 示 ） 。 路 径 安 装 后 ， 路 径 安 装 后 ， u s b r i p 使 用 以 下 路 径 ： 使 用 以 下 路 径 ： / o p t / u s b r i p /   -   项 目 的 主 目 录 ; / v a r / o p t / u s b r i p / u s b r i p . i n i   -   u s b r i p 配 置 文 件 ： 保 留 7 z i p 存 储 的 密 码 ; / v a r / o p t / u s b r i p / s t o r a g e / -   U S B 事 件 存 储 ： h i s t o r y . 7 z 和 v i o l a t i o n s . 7 z （ 在 安 装 过 程 中 创 建 ） ; / v a r / o p t / u s b r i p / l o g / -   u s b r i p 日 志 （ 建 议 在 使 用 c r o n t a b 时 记 录 u s b r i p 活 动 ， 参 见 参 考 资 料 + u s b r i p / c r o n / u s b r i p . c r o n ） ; / v a r / o p t / u s b r i p / t r u s t e d /   -   可 信 U S B 设 备 列 表 （ 在 安 装 过 程 中 创 建 ） ; / u s r / l o c a l / b i n / u s b r i p -   / o p t / u s b r i p / v e n v / b i n / u s b r i p 脚 本 的 符 号 链 接 。 C r o n C r o n 作 业 可 以 设 置 如 下 ： 作 业 可 以 设 置 如 下 ： 截 图 截 图 * 本 文 作 者 ： 本 文 作 者 ： 线 性 代 数 线 性 代 数 l z h ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 ‘ p i p   o r   s e t u p . p y ’ ~ / u s b r i p $   p i p   i n s t a l l   .   ( v e n v )   ~ / u s b r i p $   u s b r i p   - h ~ / u s b r i p $   p y t h o n 3   - m   v e n v   v e n v   & &   s o u r c e   v e n v / b i n / a c t i v a t e   ( v e n v )   ~ / u s b r i p $   p y t h o n   s e t u p . p y   i n s t a l l   ( v e n v )   ~ / u s b r i p $   u s b r i p   - h ~ / u s b r i p $   s u d o   c r o n t a b   - l   >   t m p c r o n   & &   e c h o   “ ”   > >   t m p c r o n   ~ / u s b r i p $   c a t   u s b r i p / c r o n / u s b r i p . c r o n   |   t e e   - a   t m p c r o n   ~ / u s b r i p $   s u d o   c r o n t a b   t m p c r o n   ~ / u s b r i p $   r m   t m p c r o n
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理