py-amsi

py-amsi مكتبة تقوم بفحص السلاسل النصية أو الملفات بحثًا عن البرامج الضارة باستخدام واجهة فحص مكافحة البرامج الضارة في Windows (AMSI). AMSI هي واجهة أصلية في Windows تسمح للتطبيقات بطلب تحليل ملف/سلسلة نصية من مضاد الفيروسات المثبت على النظام. AMSI ليست مرتبطة بـ Windows Defender. موفرو مضادات الفيروسات يقومون بتطبيق واجهة AMSI لتلقي الاستدعاءات من التطبيقات. تستفيد هذه المكتبة من الواجهة لإجراء فحص مضاد للفيروسات في Python. اقرأ المزيد حول واجهة Windows AMSI هنا.

التثبيت

• عبر pip

  root@kitploit:~

  pip install pyamsi
  

• استنساخ المستودع

  root@kitploit:~

  git clone https://github.com/Tomiwa-Ot/py-amsi.git
  cd py-amsi/
  python setup.py install
  

الاستخدام

from pyamsi import Amsi

# Scan a file
Amsi.scan_file(file_path, debug=True) # debug is optional and False by default

# Scan string
Amsi.scan_string(string, string_name, debug=False) # debug is optional and False by default

# Both functions return a dictionary of the format
# {
#     'Sample Size' : 68,         // The string/file size in bytes
#     'Risk Level' : 0,           // The risk level as suggested by the antivirus
#     'Message' : 'File is clean' // Response message
# }

الوثائق

https://tomiwa-ot.github.io/py-amsi/index.html