withsecurelabs/amsidetectionAMSI(맬웨어 방지 검사 인터페이스) 우회 및 Windows 엔드포인트에서의 악성 인메모리 스크립트 활동을 탐지하기 위한 개념 증명 도구입니다.
저자: Aden Chung Wee Jing ([email protected])
회사: Countercept (@countercept)
웹사이트: https://countercept.com
컴파일/실행 방법
프로그램은 x64로 컴파일되어야 하며 관리자 권한으로 실행되어야 합니다.
