AMSITrigger

AMSITrigger v3 搜索恶意字符串 用法： root@kitploit: -i, -inputfile=VALUE PowerShell 文件名 -u, -url=VALUE URL 例如 https://10.1.1.1/Invoke-NinjaCopy.ps1 -f, -format=VALUE 输出格式： 1 - 仅显示触发器 2 - 显示带行号的触发器 3 - 以内联方式显示代码中的触发器 4 - 显示 AMSI 调用（圣诞树模式） -d, -debug 显示调试信息 -p, -pause=VALUE 显示 VALUE 个触发器后暂停 -m,...

AMSITrigger - The Hunt For Malicious Strings

Hunting for Malicious Strings Usage: AMSI calls xmas tree mode -d, --debug Show Debug Info -m, --maxsiglength=VALUE Maximum signature Length to cater for, default=2048 -c, --chunksize=VALUE Chunk size to send to AMSIScanBuffer, default=4096 -h, -?, --help Show Help " -i, --inputfile=VALUE...