usbdeath

Нашел тут https://github.com/trpt/usbdeath/ Скрипт который следит за устройствами в системе. Добавление неизвестных usb-устройств вызывает выключение компьютера. Протестировал в Kali Linux. Все работает как надо. Даже при заблокированном экране и в текстовом режиме. Отличный анти-forensics...