
Die Jagd nach schädlichen Zeichenfolgen
-i, -inputfile=VALUE PowerShell-Dateiname
-u, -url=VALUE URL z.B. https://10.1.1.1/Invoke-NinjaCopy.ps1
-f, -format=VALUE Ausgabeformat:
1 - Nur Trigger anzeigen
2 - Trigger mit Zeilennummern anzeigen
3 - Trigger inline mit Code anzeigen
4 - AMSI-Aufrufe anzeigen (Xmas Tree Modus)
-d, -debug Debug-Informationen anzeigen
-p, -pause=VALUE Nach dem Anzeigen von VALUE Triggern pausieren
-m, -maxsiglength=VALUE Maximale Signaturlänge (Standard: 2048)
-c, -chunksize=VALUE Chunk-Größe für AMSIScanBuffer (Standard: 4096)
-h, -?, -help Hilfe anzeigen
Weitere Details unter https://www.rythmstick.net/posts/amsitrigger