blacksnufkin/checkplzAnalise arquivos em busca de ameaças potenciais utilizando a AMSI (Antimalware Scan Interface) e o Windows Defender. Isolando conteúdo malicioso.
CheckPlz é uma adaptação em Rust dos populares ** ThreatCheck** e GoCheck, ferramentas projetadas para escanear arquivos em busca de ameaças potenciais enquanto aproveita a AMSI (Interface de Escaneamento Antimalware) e o Windows Defender. Ao isolar conteúdo malicioso com precisão e fornecer análise abrangente, o CheckPlz oferece uma experiência de escaneamento de arquivos aprimorada e eficiente.
Escaneamento AMSI:
Escaneamento do Windows Defender:
MpCmdRun.exe para escanear o arquivo.Busca Binária:
git clone https://github.com/your-username/CheckPlz.git
cd CheckPlz
cargo build --release
target/release/checkplz.exe.Execute o CheckPlz com as opções desejadas:
Usage: CheckPlz.exe [OPTIONS] --file <FILE>
Options:
-f, --file <FILE> Path to the file to scan
-d, --debug Enable debug mode
-a, --amsi Use AMSI scan
-m, --msdefender Use Windows Defender scan
-r, --raw Raw output without ANSI colors
-h, --help Print help
-V, --version Print version
Escaneie um arquivo usando AMSI:
checkplz --file malicious.exe --amsi
Escaneie um arquivo com o Windows Defender:
checkplz --file suspicious.exe --msdefender
Realize um escaneamento usando AMSI e Windows Defender com saída de depuração ativada:
checkplz --file unknown.exe --amsi --msdefender --debug
Realize um escaneamento com formatação de saída bruta:
checkplz --file unknown.exe --amsi --raw
