AMSIext

AMSIext est un plugin Firefox et Chrome qui vous permet d'envoyer tout flux de données du navigateur vers AMSI. AMSI est le moyen de faire communiquer la mémoire RAM avec Windows Defender (ou tout autre système de sécurité des endpoints). Cela signifie que pendant votre navigation sur le web, AMSIext vous alertera sur du JavaScript, PowerShell ou autre contenu malveillant, même avant qu'il ne soit exécuté ou téléchargé sur votre système !

AMSI est un moyen natif sous Windows 10 d'envoyer des données en mémoire à votre solution antivirus préférée. Il est actif par défaut dans PowerShell et (bientôt) dans Office. Ainsi, si quelque chose non détecté par votre antivirus sur votre disque dur local est exécuté par PowerShell, grâce à AMSI, il sera analysé contre Defender. Donc, cette extension envoie tout JavaScript, PowerShell, etc. pointé par votre navigateur sur un site web donné à AMSI, même avant de l'exécuter ou de le télécharger.

Étant donné que Firefox et Chrome ne disposent pas encore de méthodes pour se connecter à AMSI, nous avons besoin d'un petit script pour y parvenir.

Installation

Exécutez le script install.bat dans le répertoire souhaité. Ce script installe l'hôte de messagerie natif pour l'utilisateur actuel, en créant une clé de registre :

Chrome

HKEY_CURRENT_USER\Software\Google\Chrome\NativeMessagingHosts\com.elevenpaths.amsiext

Firefox

HKEY_CURRENT_USER\SOFTWARE\Mozilla\NativeMessagingHosts\amsiext

Définissez sa valeur par défaut sur :

amsiext.json

Si vous souhaitez installer l'hôte de messagerie natif pour tous les utilisateurs, remplacez HKCU par HKLM.

Pour la désinstallation, utilisez uninstall.bat pour le supprimer complètement du système.

Licence

Ce projet est sous licence MPL Mozilla Public License Version 2.0 - voir le fichier LICENSE pour plus de détails.

Icônes réalisées par Freepik depuis www.flaticon.com

LE LOGICIEL EST FOURNI « EN L'ÉTAT », SANS GARANTIE D'AUCUNE SORTE, EXPRESSE OU IMPLICITE, Y COMPRIS MAIS SANS S'Y LIMITER AUX GARANTIES DE QUALITÉ MARCHANDE, D'ADÉQUATION À UN USAGE PARTICULIER ET D'ABSENCE DE CONTREFAÇON. EN AUCUN CAS LES AUTEURS OU TITULAIRES DU DROIT D'AUTEUR NE SERONT RESPONSABLES DE TOUTE RÉCLAMATION, DOMMAGES OU AUTRE RESPONSABILITÉ, QUE CE SOIT DANS LE CADRE D'UNE ACTION CONTRACTUELLE, DÉLICTUELLE OU AUTRE, DÉCOULANT DE, OU EN RELATION AVEC LE LOGICIEL OU SON UTILISATION OU AUTRES INTERACTIONS AVEC LE LOGICIEL.

Ce logiciel n'a pas de processus d'assurance qualité. Ce logiciel est une preuve de concept.