AMSITrigger

AMSITrigger v3 악성 문자열 찾기 사용법: root@kitploit: -i, -inputfile=VALUE Powershell 파일 이름 -u, -url=VALUE URL 예: https://10.1.1.1/Invoke-NinjaCopy.ps1 -f, -format=VALUE 출력 형식: 1 - 트리거만 표시 2 - 트리거와 줄 번호 표시 3 - 코드 내 트리거 인라인 표시 4 - AMSI 호출 표시 크리스마스 트리 모드 -d, -debug 디버그 정보 표시 -p, -pause=VALUE VALUE 트리거 표시 후 ...

AMSITrigger - The Hunt For Malicious Strings

Hunting for Malicious Strings Usage: AMSI calls xmas tree mode -d, --debug Show Debug Info -m, --maxsiglength=VALUE Maximum signature Length to cater for, default=2048 -c, --chunksize=VALUE Chunk size to send to AMSIScanBuffer, default=4096 -h, -?, --help Show Help " -i, --inputfile=VALUE...