amsi - 第 9 | CN-SEC 中文网

安全文章

如何绕过AMSI并执行powershell代码

情况描述：由于AMSI（反恶意软件扫描接口）在拿到shell或在你仍然没有管理员权限shell的情况下无法执行漏洞利用工具。什么是AMSI？AMSI代表“ ANTI恶意软件扫描接口”；顾名思义，它的工...

03月28日95 views评论

逆向工程

很久之前写过一篇regsvr32绕过的文章，今天更新第二篇。测试环境如下：在电脑上执行：我们看一下具体是哪里出了问题，查看windows defender的详...

01月19日161 views评论

安全工具

HTTP-revshellHTTP-revshell是一个能够绕过AMSI的PowerShell代理感知型反向Shell，这款工具转为红队研究人员以及渗透测试人员设计，能够通过HTTP/S协议来给研究...

12月05日32 views评论

代码审计

在之前的文章，hook rdp对外连接的账号密码中有提到利用Detours进行hook得到rdp的账号密码，今天正好看到绕过AMSI的文章，那我们今天继续利用这个库来达到绕过AMSI的目的。1、AM...

11月14日309 views评论

安全文章

更多全球网络安全资讯尽在邑安全0x00 介绍简单来说，Antimalware Scan Interface（AMSI 是微软推出的一个接口，用于洞察攻击者尝试内存加载恶意程序/脚本的过程。据...

09月24日368 views评论

安全文章

通过AMSI和机器学习阻断ACTIVE DIRECTORY攻击和其他后渗透行为原文来自：微软Defender ATP研究团队翻译@Y4er原文链接：https://www.microsoft.com...

09月08日220 views评论

安全文章

https://github.com/tokyoneon/Chimera以下是Invoke-PowerShellTcp.ps1的片段$stream = $client.GetStream()[byte...

09月03日284 views评论