usbrip （从“ USB Ripper”继承，而不是“ USB RIP”继承）是一个简单的取证工具，具有命令行界面，可让您跟踪Linux机器上的USB设备工件（即USB事件历史记录）。 目录： 描述 usbrip是一小块软件，可以分析Linux日志数据： journalctl输出或/var/log/syslog* （ /var/log/messages* ）文件的内容。 基于收集的数据，usbrip可以使用以下各列构建USB事件历史记录表： “已连接”（日期和时间）； “主办”; “