AMSIext

AMSIext è un'estensione per Firefox e Chrome che permette di inviare qualsiasi flusso di dati dal browser ad AMSI. AMSI è il metodo per comunicare la memoria RAM con Windows Defender (o qualsiasi altro sistema di sicurezza endpoint). Ciò significa che mentre navighi sul web, AMSIext ti avviserà di JavaScript, PowerShell o altro malevolo – anche prima che possa essere eseguito o scaricato sul tuo sistema!

AMSI è un metodo nativo in Windows 10 per inviare dati in memoria alla tua soluzione antivirus preferita. È attivo per impostazione predefinita in PowerShell e (presto) in Office. In questo modo, se qualcosa non rilevato dal tuo antivirus sul disco rigido locale viene eseguito da PowerShell, grazie ad AMSI verrà analizzato da Defender. Quindi, questa estensione invia qualsiasi JavaScript, PowerShell, ecc. puntato dal tuo browser su un dato sito web ad AMSI, anche prima di eseguirlo o scaricarlo.

Poiché Firefox e Chrome non hanno ancora metodi per connettersi ad AMSI, abbiamo bisogno di un piccolo script per ottenerlo.

Installazione

Esegui lo script install.bat nella directory desiderata. Questo script installa l'host di messaggistica nativa per l'utente corrente, creando una chiave di registro:

Chrome

HKEY_CURRENT_USER\Software\Google\Chrome\NativeMessagingHosts\com.elevenpaths.amsiext

Firefox

HKEY_CURRENT_USER\SOFTWARE\Mozilla\NativeMessagingHosts\amsiext

Imposta il suo valore predefinito su:

amsiext.json

Se desideri installare l'host di messaggistica nativa per tutti gli utenti, sostituisci HKCU con HKLM.

Per la disinstallazione usa uninstall.bat per rimuoverlo completamente dal sistema.

Licenza

Questo progetto è concesso in licenza con MPL Mozilla Public License Version 2.0 - consulta il file LICENSE per i dettagli

Icone realizzate da Freepik da www.flaticon.com

IL SOFTWARE È FORNITO "COSÌ COM'È", SENZA GARANZIA DI ALCUN TIPO, ESPRESSA O IMPLICITA, INCLUSO MA NON LIMITATO ALLE GARANZIE DI COMMERCIABILITÀ, IDONEITÀ PER UNO SCOPO PARTICOLARE E NON VIOLAZIONE. IN NESSUN CASO GLI AUTORI O I TITOLARI DEL COPYRIGHT SARANNO RESPONSABILI PER QUALSIASI RECLAMO, DANNO O ALTRA RESPONSABILITÀ, SIA IN UN'AZIONE CONTRATTUALE, ILLECITO O ALTRO, DERIVANTE DA, O IN CONNESSIONE CON IL SOFTWARE O L'USO O ALTRE TRANSIZIONI NEL SOFTWARE.

Questo software non ha un processo di QA. Questo software è una Prova di Concetto.