AMSI

cover

如何识别并分析AMSI组件

AMSI（Antimalware Scan Interface，反恶意软件扫描接口）是微软提供的一个接口，可以方便端点安全厂商获取某些组件的内存缓冲区数据。

興趣使然的小胃
2019-10-11 16:30:12

711534次阅读

cover

如何绕过AMSI

在本文中，我们介绍了AMSI的内部工作原理，也介绍了一种新的绕过方法。

興趣使然的小胃
2019-06-14 15:00:23

409280次阅读

cover

如何绕过AMSI及WLDP

本文介绍了红队用来绕过AMSI的3种常用方法，也介绍了能绕过WLDP的一种方法。这里介绍的绕过方法较为通用，不需要掌握关于AMSI或者WLDP的特殊知识点。

興趣使然的小胃
2019-06-06 14:30:45

443249次阅读 1

cover

如何绕过Kaspersky Endpoint Security 11

在最近一次实际操作中，我面对的是没有安装任何（渗透测试）工具的一台Windows平板电脑，我的任务是测试其安全性以及我能入侵的深度。

興趣使然的小胃
2018-12-26 11:30:56

464345次阅读

cover

初探Powershell与AMSI检测对抗技术

微软在2015年中旬开始提出了针对无文件攻击和Powershell脚本攻击的检测缓解方案-AMSI。本文以Powershell行为日志审计为切入点，展开介绍AMSI的功能，工作机制与现有绕过方法。

云影实验室
2018-12-19 10:51:20

819173次阅读 1

cover

如何绕过AMSI执行任意恶意PowerShell代码

我们本文介绍的方法，对于渗透测试的早期会更有用一些，因为AMSI（反恶意软件扫描接口）可能会对获取Shell的过程以及后期漏洞利用（Post-exploitation）阶段造成麻烦。

P!chu
2018-10-30 16:30:57

406575次阅读 4