Noriben

Noriben 恶意软件分析沙盒 联系方式： @bbaskin 在 Twitter 上 brian at thebaskins dot com Noriben 是一个基于 Python 的脚本，与 Sysinternals Procmon 协同工作，能够自动收集、分析并报告恶意软件的运行时指标。简而言之，它允许你运行一个应用程序，按下按键，即可获得该样本活动的简明文本报告。 Noriben 不仅能像沙箱一样运行恶意软件，还能在你以特定方式手动运行恶意软件（例如需要不同命令行选项或用户交互）时，记录系统范围的事件。或者，在你使用调试器逐步执行应用程序时观察系统行为。 虽然 Noriben...