py-amsi

py-amsi es una biblioteca que escanea cadenas o archivos en busca de malware utilizando la API de la Interfaz de Escaneo Antimalware de Windows (AMSI). AMSI es una interfaz nativa de Windows que permite a las aplicaciones solicitar al antivirus instalado en el sistema que analice un archivo/cadena. AMSI no está vinculado a Windows Defender. Los proveedores de antivirus implementan la interfaz AMSI para recibir llamadas de las aplicaciones. Esta biblioteca aprovecha la API para realizar escaneos antivirus en Python. Lea más sobre la API de Windows AMSI aquí.

Instalación

• Mediante pip

  root@kitploit:~

  pip install pyamsi
  

• Clonar repositorio

  root@kitploit:~

  git clone https://github.com/Tomiwa-Ot/py-amsi.git
  cd py-amsi/
  python setup.py install
  

Uso

from pyamsi import Amsi

# Scan a file
Amsi.scan_file(file_path, debug=True) # debug is optional and False by default

# Scan string
Amsi.scan_string(string, string_name, debug=False) # debug is optional and False by default

# Both functions return a dictionary of the format
# {
#     'Sample Size' : 68,         // The string/file size in bytes
#     'Risk Level' : 0,           // The risk level as suggested by the antivirus
#     'Message' : 'File is clean' // Response message
# }

Documentación

https://tomiwa-ot.github.io/py-amsi/index.html