withsecurelabs/amsidetectionAMSI（Antimalware Scan Interface）バイパスとWindowsエンドポイント上の悪意のあるインメモリスクリプト活動を検出するための概念実証ツール。
著者: Aden Chung Wee Jing ([email protected])
会社: Countercept (@countercept)
ウェブサイト: https://countercept.com
コンパイル/実行方法
プログラムはx64でコンパイルし、管理者権限で実行する必要があります。
