
La chasse aux chaînes malveillantes
-i, -inputfile=VALUE Nom du fichier PowerShell
-u, -url=VALUE URL ex. https://10.1.1.1/Invoke-NinjaCopy.ps1
-f, -format=VALUE Format de sortie :
1 - Afficher uniquement les déclencheurs
2 - Afficher les déclencheurs avec les numéros de ligne
3 - Afficher les déclencheurs en ligne avec le code
4 - Afficher les appels AMSI (mode xmas tree)
-d, -debug Afficher les informations de débogage
-p, -pause=VALUE Pause après l'affichage de VALUE déclencheurs
-m, -maxsiglength=VALUE Longueur maximale de signature à prendre en compte,
valeur par défaut=2048
-c, -chunksize=VALUE Taille de bloc à envoyer à AMSIScanBuffer,
valeur par défaut=4096
-h, -?, -help Afficher l'aide
Pour plus de détails, consultez https://www.rythmstick.net/posts/amsitrigger