AMSIext

AMSIext é um plugin para Firefox e Chrome que permite enviar qualquer fluxo de dados do navegador para o AMSI. AMSI é a forma de comunicar a memória RAM com o Windows Defender (ou qualquer outro sistema de segurança de endpoint). Isso significa que, enquanto você navega na web, o AMSIext alertará sobre JavaScript, PowerShell ou qualquer outra coisa maliciosa — até mesmo antes de ser executado ou baixado no seu sistema!

AMSI é uma forma nativa no Windows 10 de enviar dados em memória para sua solução de antivírus favorita. Ele está ativo por padrão no PowerShell e (em breve) no Office. Dessa forma, se algo não detectado pelo seu antivírus no disco rígido local for executado pelo PowerShell, graças ao AMSI, será analisado contra o Defender. Então, esta extensão envia qualquer JavaScript, PowerShell, etc., apontado pelo seu navegador em uma determinada página web para o AMSI, mesmo antes de executá-lo ou baixá-lo.

Como o Firefox e o Chrome ainda não possuem métodos para se conectar ao AMSI, precisamos de um pequeno script para conseguir isso.

Instalação

Execute o script install.bat no diretório desejado. Este script instala o host de mensagens nativas para o usuário atual, criando uma chave de registro:

Chrome

HKEY_CURRENT_USER\Software\Google\Chrome\NativeMessagingHosts\com.elevenpaths.amsiext

Firefox

HKEY_CURRENT_USER\SOFTWARE\Mozilla\NativeMessagingHosts\amsiext

Defina seu valor padrão para:

amsiext.json

Se você quiser instalar o host de mensagens nativas para todos os usuários, altere HKCU para HKLM.

Para desinstalar, use uninstall.bat para removê-lo completamente do sistema.

Licença

Este projeto é licenciado sob a MPL Mozilla Public License Versão 2.0 - consulte o arquivo LICENSE para obter detalhes

Ícones feitos por Freepik de www.flaticon.com

O SOFTWARE É FORNECIDO "NO ESTADO EM QUE SE ENCONTRA", SEM GARANTIA DE QUALQUER TIPO, EXPRESSA OU IMPLÍCITA, INCLUINDO, MAS NÃO SE LIMITANDO ÀS GARANTIAS DE COMERCIALIZAÇÃO, ADEQUAÇÃO A UM DETERMINADO FIM E NÃO VIOLAÇÃO. EM NENHUMA HIPÓTESE OS AUTORES OU TITULARES DE DIREITOS AUTORAIS SERÃO RESPONSÁVEIS POR QUALQUER RECLAMAÇÃO, DANOS OU OUTRA RESPONSABILIDADE, SEJA EM UMA AÇÃO DE CONTRATO, ATO ILÍCITO OU DE OUTRA FORMA, DECORRENTE DE, OU EM CONEXÃO COM O SOFTWARE OU O USO OU OUTRAS NEGOCIAÇÕES NO SOFTWARE.

Este software não tem processo de QA. Este software é uma Prova de Conceito.