py-amsi

py-amsi est une bibliothèque qui analyse des chaînes de caractères ou des fichiers à la recherche de logiciels malveillants en utilisant l'API Windows Antimalware Scan Interface (AMSI). AMSI est une interface native de Windows qui permet aux applications de demander à l'antivirus installé sur le système d'analyser un fichier/une chaîne. AMSI n'est pas lié à Windows Defender. Les fournisseurs d'antivirus implémentent l'interface AMSI pour recevoir des appels des applications. Cette bibliothèque tire parti de l'API pour effectuer des analyses antivirus en python. En savoir plus sur l'API Windows AMSI ici.

Installation

• Via pip

  root@kitploit:~

  pip install pyamsi
  

• Cloner le dépôt

  root@kitploit:~

  git clone https://github.com/Tomiwa-Ot/py-amsi.git
  cd py-amsi/
  python setup.py install
  

Utilisation

from pyamsi import Amsi

# Scan a file
Amsi.scan_file(file_path, debug=True) # debug is optional and False by default

# Scan string
Amsi.scan_string(string, string_name, debug=False) # debug is optional and False by default

# Both functions return a dictionary of the format
# {
#     'Sample Size' : 68,         // The string/file size in bytes
#     'Risk Level' : 0,           // The risk level as suggested by the antivirus
#     'Message' : 'File is clean' // Response message
# }

Documentation

https://tomiwa-ot.github.io/py-amsi/index.html