[*] Parametri:
    
    --mode=<.>   : Obbligatorio | Seleziona la modalità di analisi. Opzioni: sweep, process e watch.

    --hunt=<.>   : Opzionale | Seleziona il tipo di scansione di caccia per trovare moduli CLR interessanti. Specificare all (predefinito), memory-only, unusual-dir,
                   sig-status, imposter-file o list.

    --export=<.> : Opzionale, Sperimentale | Specifica un percorso file per esportare i moduli CLR caricati per le scansioni di caccia in-memory e imposter-file 
                   (es. --hunt=memory-only/imposter-file/all).

    --pid=<.>    : Opzionale | Specifica un processo target tramite PID. Deve essere usato con il parametro/valore --mode=process.

    --checks=<.> : Opzionale | Specifica un valore per i cicli di scansione. Può aiutare a ridurre le race condition mancate durante le scansioni ma potrebbe anche ripetere l'output dei risultati.
                   Il valore predefinito è 1.

    --sleep=<.>  : Opzionale | Specifica un valore per i secondi di pausa. Può aiutare a ridurre le race condition mancate durante le scansioni ritardando il ciclo di controllo.
                   Il valore predefinito è 0 secondi.

    --debug      : Opzionale | Mostra le informazioni sulle eccezioni (es. errori di connessione al processo).

    --nobanner   : Opzionale | Sopprime il banner di visualizzazione. Utile per l'esecuzione con lo script PowerShell o per casi d'uso che sfruttano l'automazione.

    --suppress   : Opzionale | Non esegue la scansione del processo RogueAssemblyHunter durante --mode=sweep o --mode=watch.

    --help       : Opzionale | Mostra questo aiuto. Sostituirà qualsiasi altro parametro della riga di comando e uscirà dall'applicazione. *Questo è il comportamento predefinito senza parametri.


[*] Modalità (--mode=)

    - sweep   : Scansiona/itera attraverso tutti i processi (Nota: Solo i processi della stessa architettura/'bitness' verranno scansionati con successo. Compilare per eseguire per x86/x64/ecc.).

    - process : Scansiona un singolo processo. Usare con --pid=<PID>.
    
    - watch   : Scansiona i nuovi processi quando vengono creati. Regola gli attributi di scansione con --checks e --sleep. (Nota: Questo è sperimentale. Le race condition sono probabili.)


[*] Cacce (--hunt=)

    - all           : Valore predefinito. Analizza con tutte le opzioni di caccia (eccetto 'list').

    - memory-only   : Caccia in memoria. Analizza i moduli CLR che non sono supportati dal disco.

    - unusual-dir   : Caccia in directory insolite. Analizza i moduli CLR caricati al di fuori delle directory 'normali'.
                      Modificare '_huntUnusualDirectoryFilter' per personalizzare.

    - sig-status    : Caccia alla firma del file. Analizza i moduli CLR con stato di firma anomalo (es. non firmati). Nota: Questo è sperimentale. Sono possibili falsi positivi.
                      Modificare '_huntSigExclusionsFilter' per personalizzare.
    
    - imposter-file : Caccia ai moduli CLR inaspettati. Analizza il modulo CLR con supporto di file su disco sospetto. Sperimentale.
    
    - list          : Itera attraverso tutti i moduli CLR e li elenca di conseguenza.


[*] Esempi di Utilizzo
    
    - Esempio 1 : Scansiona i processi ed esegue tutte le cacce per i processi 64-bit accessibili (eccetto 'list') -
                  RogueAssemblyHunter_x64.exe --mode=sweep
    
    - Esempio 2 : Scansiona i processi, elenca tutti i moduli CLR nei processi gestiti 32-bit accessibili e mostra le informazioni sugli errori -
                  RogueAssemblyHunter_x86.exe --mode=sweep --hunt=list --debug

    - Esempio 3 : Osserva i nuovi processi, scansiona tutti i moduli CLR (se gestiti e 64-bit), non esegue la scansione del processo RogueAssemblyHunter e fa 2 controlli con un ritardo di 3 secondi -
                  RogueAssemblyHunter_x64.exe --mode=watch --suppress --checks=2 --sleep=3

    - Esempio 4 : Scansiona un singolo processo per PID, elenca i risultati dei moduli CLR solo in memoria ed esporta i moduli CLR nel percorso specificato -
                  RogueAssemblyHunter_x86.exe --mode=process --pid=4650 --hunt=memory-only --export=c:\evilassemblies\
    
    - Esempio 5 : Scansiona i processi, elenca i risultati dei moduli CLR solo in memoria per i processi 64-bit accessibili, non esegue la scansione del processo RogueAssemblyHunter e non mostra il banner del titolo -
                  RogueAssemblyHunter_x64.exe --mode=sweep --hunt=memory-only --suppress --nobanner

cd c:\path\to\RogueAssemblyHunter
import-module .\Invoke-RogueAssemblyHunter.ps1
Invoke-RogueAssemblyHunter

cd c:\path\to\RogueAssemblyHunter
import-module .\Invoke-RogueAssemblyHunter.ps1
Invoke-RogueAssemblyHunter -ScanMode watch

e804711a8b6469f1b13b388de47dfa6dde1c85279d365db7b6e19e1644990fa6  Invoke-RogueAssemblyHunter.ps1
cc985d918e566671aa209142abc55bd798ca6c1a18730b785ac8c18d489736c3  RogueAssemblyHunter_x64.exe
ae3aead43871e263cd8465d5356c4daaae0635714321f872c931ec825008287a  RogueAssemblyHunter_x86.exe