Noriben

Noriben es un script basado en Python diseñado para trabajar con Sysinternals Procmon para la recolección, análisis e informes automáticos de indicadores de tiempo de ejecución de malware. Te permite ejecutar aplicaciones y generar informes de texto que detallan las actividades de la muestra. Aunque está destinado principalmente al análisis de malware, también se ha utilizado para auditar aplicaciones de software normales. Noriben puede registrar eventos a nivel de sistema y automatizar la ejecución dentro de una máquina virtual, lo que lo convierte en una herramienta versátil tanto para investigadores de malware como para auditores de software.