
البحث عن السلاسل الخبيثة
-i, -inputfile=VALUE اسم ملف PowerShell
-u, -url=VALUE رابط مثال: https://10.1.1.1/Invoke-NinjaCopy.ps1
-f, -format=VALUE تنسيق الإخراج:
1 - عرض المشغلات فقط
2 - عرض المشغلات مع أرقام الأسطر
3 - عرض المشغلات مضمنة مع الكود
4 - عرض استدعاءات AMSI (وضع شجرة عيد الميلاد)
-d, -debug عرض معلومات التصحيح
-p, -pause=VALUE التوقف بعد عرض عدد VALUE من المشغلات
-m, -maxsiglength=VALUE أقصى طول للتوقيع لمراعاته، الافتراضي=2048
-c, -chunksize=VALUE حجم القطعة المرسلة إلى AMSIScanBuffer، الافتراضي=4096
-h, -?, -help عرض المساعدة
للتفاصيل، انظر https://www.rythmstick.net/posts/amsitrigger