BlockBlock

BlockBlock

BlockBlock monitorea continuamente las ubicaciones de persistencia comunes y muestra una alerta cada vez que se agrega un componente persistente al sistema operativo.
El malware se instala de forma persistente para garantizar que se vuelva a ejecutar automáticamente al reiniciar.BlockBlock monitorea continuamente las ubicaciones de persistencia comunes y muestra una alerta cada vez que se agrega un componente persistente al sistema operativo.
blockblock

Caracteristicas

Alternativas a BlockBlock para Python

PyREbox

PyREbox

PyREbox de Cisco Talos es un entorno sandbox basado en Python QEMU diseñado para ayudar en la ingeniería inversa.Se puede utilizar para que los investigadores de seguridad los ayuden en el análisis de malware o para desarrolladores generales con la depuración de sus aplicaciones.