AMSIext

AMSIext ist ein Firefox- und Chrome-Plugin, mit dem Sie jeden Datenstrom aus dem Browser an AMSI senden können. AMSI ist die Möglichkeit, den Arbeitsspeicher mit Windows Defender (oder einem anderen Endpunkt-Sicherheitssystem) zu kommunizieren. Das bedeutet, dass AMSIext Sie beim Surfen im Internet vor bösartigem JavaScript, PowerShell oder anderem warnt – noch bevor es in Ihrem System ausgeführt oder heruntergeladen wird!

AMSI ist eine native Methode in Windows 10, um Daten im Arbeitsspeicher an Ihre bevorzugte Antivirenlösung zu senden. Sie ist standardmäßig in PowerShell und (bald) in Office aktiv. Wenn also etwas, das von Ihrer Antivirensoftware auf der lokalen Festplatte nicht erkannt wird, von PowerShell ausgeführt wird, wird es dank AMSI gegen Defender analysiert. Diese Erweiterung sendet also jedes von Ihrem Browser auf einer bestimmten Webseite anvisierte JavaScript, PowerShell usw. an AMSI, noch bevor es ausgeführt oder heruntergeladen wird.

Da Firefox und Chrome noch keine Methoden zur Verbindung mit AMSI haben, benötigen wir ein kleines Skript, um dies zu erreichen.

Installation

Führen Sie das Skript install.bat im gewünschten Verzeichnis aus. Dieses Skript installiert den nativen Messaging-Host für den aktuellen Benutzer, indem es einen Registrierungsschlüssel erstellt:

Chrome

HKEY_CURRENT_USER\Software\Google\Chrome\NativeMessagingHosts\com.elevenpaths.amsiext

Firefox

HKEY_CURRENT_USER\SOFTWARE\Mozilla\NativeMessagingHosts\amsiext

Setzen Sie dessen Standardwert auf:

amsiext.json

Wenn Sie den nativen Messaging-Host für alle Benutzer installieren möchten, ändern Sie HKCU in HKLM.

Verwenden Sie zur Deinstallation uninstall.bat, um es vollständig vom System zu entfernen.

Lizenz

Dieses Projekt ist unter der MPL Mozilla Public License Version 2.0 lizenziert – siehe die Datei LICENSE für Details.

Icons erstellt von Freepik von www.flaticon.com

DIE SOFTWARE WIRD WIE BESEHEN ZUR VERFÜGUNG GESTELLT, OHNE JEGLICHE GEWÄHRLEISTUNG, AUSDRÜCKLICH ODER IMPLIZIT, EINSCHLIESSLICH, ABER NICHT BESCHRÄNKT AUF DIE GEWÄHRLEISTUNG DER MARKTGÄNGIGKEIT, DER EIGNUNG FÜR EINEN BESTIMMTEN ZWECK UND DER NICHTVERLETZUNG VON RECHTEN. IN KEINEM FALL HAFTEN DIE AUTOREN ODER URHEBERRECHTSINHABER FÜR JEGLICHE ANSPRÜCHE, SCHÄDEN ODER ANDERE VERBINDLICHKEITEN, OB AUS VERTRAG, UNERLAUBTER HANDLUNG ODER ANDERWEITIG, DIE SICH AUS DER SOFTWARE ODER DER NUTZUNG DER SOFTWARE ODER ANDEREN GESCHÄFTEN IM ZUSAMMENHANG MIT DER SOFTWARE ERGEBEN.

Diese Software hat keinen QA-Prozess. Diese Software ist ein Proof of Concept.