Noriben

Noriben è uno script basato su Python progettato per lavorare con Sysinternals Procmon per la raccolta, analisi e reporting automatico degli indicatori di runtime del malware. Ti consente di eseguire applicazioni e generare report di testo che dettagliano le attività del campione. Sebbene sia principalmente destinato all'analisi del malware, è stato anche utilizzato per auditare applicazioni software normali. Noriben può registrare eventi a livello di sistema e automatizzare l'esecuzione all'interno di una macchina virtuale, rendendolo uno strumento versatile sia per i ricercatori di malware che per gli auditor software.