Noriben

Noriben ist ein auf Python basierendes Skript, das mit Sysinternals Procmon arbeitet, um die automatische Sammlung, Analyse und Berichterstattung von Laufzeitindikatoren von Malware zu ermöglichen. Es erlaubt dir, Anwendungen auszuführen und Textberichte zu erstellen, die die Aktivitäten der Probe detailliert beschreiben. Obwohl es hauptsächlich für die Malware-Analyse gedacht ist, wurde es auch genutzt, um normale Softwareanwendungen zu prüfen. Noriben kann systemweite Ereignisse protokollieren und die Ausführung innerhalb einer virtuellen Maschine automatisieren, was es zu einem vielseitigen Werkzeug sowohl für Malware-Forscher als auch für Software-Auditoren macht.