Script portátil de Python que controla Sysinternals Procmon para registrar y reportar la actividad de un programa durante su ejecución con fines de análisis de malware.
Noriben es un script de Python para Windows que trabaja con Sysinternals Procmon para capturar eventos del sistema mientras se ejecuta un programa. Inicia el script, ejecuta una muestra sospechosa, presiona una tecla y obtienes un informe de texto plano sobre la actividad de archivos, del registro y de procesos. Incluye una lista integrada de actividad normal del sistema que se excluye para que el resultado sea más legible, aunque sigue siendo útil aplicar filtros en Procmon antes de empezar.
Como puedes ejecutar la muestra manualmente, Noriben sirve para casos que los entornos aislados totalmente automatizados gestionan mal, como programas que requieren opciones de línea de comandos o interacción del usuario, o cuando recorres el código paso a paso en un depurador mientras registras la actividad. También puede volver a analizar archivos CSV o PML de Procmon existentes y se ha usado para auditar software convencional.
El proyecto incluye funciones opcionales, como el análisis YARA de archivos recién creados, el envío de hashes a VirusTotal, listas de hashes permitidos y la generalización de rutas mediante variables de entorno de Windows para desarrollar indicadores. Un script complementario, NoribenSandbox.py, automatiza la ejecución de muestras en una VM invitada y la recopilación de los resultados.
Descarga Sysinternals Procmon y coloca procmon.exe o procmon64.exe en el mismo directorio que Noriben.py
Ejecuta Noriben con un tiempo límite y el malware que quieras analizar
python.exe Noriben.py -t 60 --cmd "path\exe"Resumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.
Aplicación de seguridad para endpoints Windows que combina reglas YARA, inferencia de aprendizaje automático para PE, comprobación de firmas, análisis opcional en la nube y un controlador minifiltro del kernel.
Herramienta para Windows que analiza un PC en modo de solo lectura en busca de rastros del hackeo del launcher de NIKKE de 2026 y ofrece una limpieza opcional.
Herramienta de primera respuesta con interfaz de línea de comandos que consulta múltiples servicios de inteligencia sobre amenazas, sandboxes y repositorios de malware mediante hashes, URL, IP y dominios.
Framework libre de ingeniería inversa y conjunto de herramientas de línea de comandos para analizar, desensamblar, depurar y emular binarios en sistemas tipo Unix.
Un escáner de seguridad de mejor esfuerzo para AI Agent Skills que detecta prompt injection, exfiltración de datos y patrones de código malicioso.
Framework de ingeniería inversa para sistemas tipo UNIX y conjunto de herramientas de línea de comandos para analizar binarios, desensamblar código y depurar programas.