AMSITrigger v3

दुर्भावनापूर्ण स्ट्रिंग्स की खोज

उपयोग:

-i, -inputfile=VALUE       पावरशेल फ़ाइल नाम
-u, -url=VALUE             URL जैसे https://10.1.1.1/Invoke-NinjaCopy.ps1
-f, -format=VALUE          आउटपुट प्रारूप:
                              1 - केवल ट्रिगर दिखाएँ
                              2 - पंक्ति संख्याओं के साथ ट्रिगर दिखाएँ
                              3 - कोड के साथ इनलाइन ट्रिगर दिखाएँ
                              4 - AMSI कॉल दिखाएँ (क्रिसमस ट्री मोड)
-d, -debug                 डीबग जानकारी दिखाएँ
-p, -pause=VALUE           VALUE ट्रिगर प्रदर्शित करने के बाद रुकें
-m, -maxsiglength=VALUE    अधिकतम हस्ताक्षर लंबाई (डिफ़ॉल्ट=2048)
-c, -chunksize=VALUE       AMSIScanBuffer को भेजने के लिए चंक आकार (डिफ़ॉल्ट=4096)
-h, -?, -help              सहायता दिखाएँ

विवरण के लिए देखें https://www.rythmstick.net/posts/amsitrigger