AMSIext

AMSIext هو إضافة لمتصفحي Firefox وChrome تتيح لك إرسال أي تدفق بيانات من المتصفح إلى AMSI. AMSI هو الوسيلة للتواصل بين ذاكرة الوصول العشوائي (RAM) وWindows Defender (أو أي نظام آخر لحماية نقاط النهاية). هذا يعني أنه أثناء تصفح الويب، سينبهك AMSIext إلى جافاسكربت أو PowerShell الخبيث أو أي شيء آخر — حتى قبل أن يتم تنفيذه أو تنزيله على نظامك!

AMSI هي طريقة أصلية في Windows 10 لإرسال البيانات الموجودة في الذاكرة إلى حل مكافحة الفيروسات (AV) المفضل لديك. وهي نشطة افتراضيًا في PowerShell و(قريبًا) في Office. وبهذه الطريقة، إذا تم تنفيذ أي شيء لم يكتشفه برنامج الحماية على قرصك الصلب المحلي عبر PowerShell، فبفضل AMSI سيتم تحليله بواسطة Defender. لذا، ترسل هذه الإضافة أي جافاسكربت أو PowerShell أو غيرهما يشير إليه متصفحك على صفحة ويب معينة إلى AMSI، حتى قبل تنفيذه أو تنزيله.

نظرًا لأن Firefox وChrome لا يمتلكان بعد طرقًا للاتصال بـ AMSI، فإننا نحتاج إلى نص برمجي صغير لتحقيق ذلك.

التثبيت

قم بتشغيل البرنامج النصي install.bat في الدليل المطلوب. يقوم هذا البرنامج النصي بتثبيت مضيف المراسلة الأصلي (native messaging host) للمستخدم الحالي، من خلال إنشاء مفتاح تسجيل:

Chrome

HKEY_CURRENT_USER\Software\Google\Chrome\NativeMessagingHosts\com.elevenpaths.amsiext

Firefox

HKEY_CURRENT_USER\SOFTWARE\Mozilla\NativeMessagingHosts\amsiext

اضبط قيمته الافتراضية على:

amsiext.json

إذا كنت تريد تثبيت مضيف المراسلة الأصلي لجميع المستخدمين، فغيّر HKCU إلى HKLM.

لإلغاء التثبيت، استخدم uninstall.bat لإزالته بالكامل من النظام.

الترخيص

هذا المشروع مرخّص بموجب رخصة موزيلا العمومية MPL الإصدار 2.0 - راجع ملف LICENSE للحصول على التفاصيل.

الأيقونات من صنع Freepik من www.flaticon.com

يُقدَّم هذا البرنامج "كما هو"، دون أي ضمان من أي نوع، صريحًا كان أو ضمنيًا، بما في ذلك على سبيل المثال لا الحصر ضمانات القابلية للتسويق والملاءمة لغرض معين وعدم الانتهاك. لا يجوز بأي حال من الأحوال أن يكون المؤلفون أو أصحاب حقوق النشر مسؤولين عن أي مطالبة أو أضرار أو مسؤولية أخرى، سواء في دعوى تعاقدية أو تقصيرية أو غير ذلك، تنشأ عن أو بسبب أو فيما يتعلق بالبرنامج أو استخدامه أو التعاملات الأخرى معه.

لا يخضع هذا البرنامج لعملية ضمان الجودة (QA). هذا البرنامج هو إثبات مفهوم (Proof of Concept).