AMSIext

AMSIext es un complemento para Firefox y Chrome que te permite enviar cualquier flujo de datos desde el navegador a AMSI. AMSI es la forma de comunicar la memoria RAM con Windows Defender (o cualquier otro sistema de seguridad de endpoint). Esto significa que, mientras navegas por la web, AMSIext te alertará sobre JavaScript, PowerShell o lo que sea malicioso, incluso antes de que pueda ejecutarse o descargarse en tu sistema.

AMSI es una forma nativa en Windows 10 de enviar datos en memoria a tu solución antivirus favorita. Está activo por defecto en PowerShell y (pronto) en Office. De esta manera, si algo no detectado por tu antivirus en tu disco duro local es ejecutado por PowerShell, gracias a AMSI será analizado contra Defender. Así que esta extensión envía cualquier JavaScript, PowerShell, etc. apuntado por tu navegador en una web determinada a AMSI, incluso antes de ejecutarlo o descargarlo.

Dado que Firefox y Chrome aún no tienen métodos para conectarse a AMSI, necesitamos un pequeño script para lograrlo.

Instalación

Ejecuta el script install.bat en el directorio deseado. Este script instala el host de mensajería nativa para el usuario actual, creando una clave de registro:

Chrome

HKEY_CURRENT_USER\Software\Google\Chrome\NativeMessagingHosts\com.elevenpaths.amsiext

Firefox

HKEY_CURRENT_USER\SOFTWARE\Mozilla\NativeMessagingHosts\amsiext

Establece su valor predeterminado en:

amsiext.json

Si deseas instalar el host de mensajería nativa para todos los usuarios, cambia HKCU por HKLM.

Para desinstalar, usa uninstall.bat para eliminarlo por completo del sistema.

Licencia

Este proyecto está licenciado bajo la MPL Mozilla Public License Versión 2.0 - consulta el archivo LICENSE para más detalles.

Iconos hechos por Freepik desde www.flaticon.com

EL SOFTWARE SE PROPORCIONA "TAL CUAL", SIN GARANTÍA DE NINGÚN TIPO, EXPRESA O IMPLÍCITA, INCLUYENDO PERO NO LIMITADO A LAS GARANTÍAS DE COMERCIABILIDAD, IDONEIDAD PARA UN FIN PARTICULAR Y NO INFRACCIÓN. EN NINGÚN CASO LOS AUTORES O TITULARES DE DERECHOS DE AUTOR SERÁN RESPONSABLES DE CUALQUIER RECLAMO, DAÑOS U OTRA RESPONSABILIDAD, YA SEA EN UNA ACCIÓN DE CONTRATO, AGRAVIO O CUALQUIER OTRA, DERIVADA DE, FUERA DE O EN CONEXIÓN CON EL SOFTWARE O EL USO U OTROS ACUERDOS EN EL SOFTWARE.

Este software no tiene un proceso de control de calidad. Este software es una prueba de concepto.