usbrip
usbrip и представляет собой небольшую консольную опенсорс утилиту для GNU/Linux-форензики, а именно для работы с историей подключений USB-устройств.
Программа написана на чистом Python 3 (с использованием некоторых сторонних модулей) и не требует зависимостей помимо Python 3.x интерпретатора и пары строк из requirements.txt, разрешающихся одной строкой с помощью pip.
https://github.com/snovvcrash/usbrip
Большая статья: https://habr.com/ru/post/352254/