Noriben

Noriben est un script basé sur Python conçu pour fonctionner avec Sysinternals Procmon pour la collecte, l'analyse et le reporting automatiques des indicateurs d'exécution de malware. Il te permet d'exécuter des applications et de générer des rapports texte détaillant les activités de l'échantillon. Bien qu'il soit principalement destiné à l'analyse de malware, il a également été utilisé pour auditer des applications logicielles normales. Noriben peut enregistrer des événements à l'échelle du système et automatiser l'exécution dans une machine virtuelle, ce qui en fait un outil polyvalent pour les chercheurs en malware et les auditeurs de logiciels.