CheckPlz

CheckPlz लोकप्रिय ThreatCheck और GoCheck टूल्स का एक Rust अनुकूलन है, जिसे AMSI (एंटीमैलवेयर स्कैन इंटरफ़ेस) और Windows Defender का लाभ उठाते हुए फ़ाइलों में संभावित खतरों की जाँच करने के लिए डिज़ाइन किया गया है। दुर्भावनापूर्ण सामग्री को सटीकता से अलग करके और व्यापक विश्लेषण प्रदान करके, CheckPlz एक बेहतर और कुशल फ़ाइल स्कैनिंग अनुभव प्रदान करता है।

मुख्य विशेषताएँ

• AMSI एकीकरण: खतरे का पता लगाने के लिए सटीक बफर स्कैन करें।
• बाइनरी सर्च थ्रेट आइसोलेशन: फ़ाइल के उस हिस्से का सटीक पता लगाएँ जो डिटेक्शन का कारण बन रहा है।
• हेक्स डंप विश्लेषण: विस्तृत हेक्साडेसिमल और ASCII डंप के साथ दुर्भावनापूर्ण सामग्री को विज़ुअलाइज़ करें।
• डीबगिंग सहायता: गहन जानकारी के लिए वर्बोज़ आउटपुट सक्षम करें।
• अनुकूलन योग्य आउटपुट: रॉ या रंगीन, मानव-अनुकूल टर्मिनल आउटपुट के बीच चयन करें।

यह कैसे काम करता है

1. AMSI स्कैनिंग:

   • एक AMSI संदर्भ प्रारंभ करता है।
   • खतरों के लिए फ़ाइल सामग्री और बफर की जाँच करता है।
   • यदि खतरा पाया जाता है, तो दुर्भावनापूर्ण खंड को अलग करने के लिए बाइनरी सर्च करता है।

2. Windows Defender स्कैनिंग:

   • फ़ाइल को स्कैन करने के लिए MpCmdRun.exe को आमंत्रित करता है।
   • खतरे का पता लगाने के लिए आउटपुट का विश्लेषण करता है।
   • खतरा मिलने पर बाइनरी सर्च करता है।

3. बाइनरी सर्च:

   • दुर्भावनापूर्ण सामग्री का पता लगाने के लिए फ़ाइल के खंडों को पुनरावर्ती रूप से स्कैन करता है।
   • विस्तृत लॉग और परिणाम तैयार करता है।

स्थापना

1. रिपॉजिटरी को क्लोन करें:
   root@kitploit:~

   git clone https://github.com/your-username/CheckPlz.git
   cd CheckPlz
   

2. प्रोजेक्ट को कंपाइल करें:
   root@kitploit:~

   cargo build --release
   

3. एक्ज़ीक्यूटेबल target/release/checkplz.exe पर उपलब्ध होगा।

उपयोग निर्देश

वांछित विकल्पों के साथ CheckPlz चलाएँ:

Usage: CheckPlz.exe [OPTIONS] --file <FILE>

Options:
  -f, --file <FILE>  Path to the file to scan
  -d, --debug        Enable debug mode
  -a, --amsi         Use AMSI scan
  -m, --msdefender   Use Windows Defender scan
  -r, --raw          Raw output without ANSI colors
  -h, --help         Print help
  -V, --version      Print version

उदाहरण कमांड

• AMSI का उपयोग करके फ़ाइल स्कैन करें:

  root@kitploit:~

  checkplz --file malicious.exe --amsi
  

• Windows Defender के साथ फ़ाइल स्कैन करें:

  root@kitploit:~

  checkplz --file suspicious.exe --msdefender
  

• डीबग आउटपुट सक्षम के साथ AMSI और Windows Defender दोनों का उपयोग करके स्कैन करें:

  root@kitploit:~

  checkplz --file unknown.exe --amsi --msdefender --debug
  

• रॉ आउटपुट फ़ॉर्मेटिंग के साथ स्कैन करें:

  root@kitploit:~

  checkplz --file unknown.exe --amsi --raw
  

आउटपुट अवलोकन

• स्कैन परिणाम: डिटेक्शन स्थिति, संभावित दुर्भावनापूर्ण ऑफ़सेट और स्कैनिंग में लिया गया समय प्रदर्शित करता है।
• हेक्स डंप विश्लेषण: संदिग्ध अनुभागों के विस्तृत दृश्य, दुर्भावनापूर्ण बाइट्स को उजागर करते हुए।