blacksnufkin/checkplzСканируйте файлы на предмет потенциальных угроз, используя AMSI (Antimalware Scan Interface) и Windows Defender. За счет изоляции вредоносного содержимого.
CheckPlz — это Rust-адаптация популярных инструментов ThreatCheck и GoCheck, предназначенная для сканирования файлов на наличие потенциальных угроз с использованием AMSI (Antimalware Scan Interface) и Windows Defender. Точно изолируя вредоносный контент и предоставляя комплексный анализ, CheckPlz обеспечивает улучшенный и эффективный процесс сканирования файлов.
Сканирование через AMSI:
Сканирование через Windows Defender:
MpCmdRun.exe для сканирования файла.Бинарный поиск:
git clone https://github.com/your-username/CheckPlz.git
cd CheckPlz
cargo build --release
target/release/checkplz.exe.Запустите CheckPlz с нужными параметрами:
Usage: CheckPlz.exe [OPTIONS] --file <FILE>
Options:
-f, --file <FILE> Path to the file to scan
-d, --debug Enable debug mode
-a, --amsi Use AMSI scan
-m, --msdefender Use Windows Defender scan
-r, --raw Raw output without ANSI colors
-h, --help Print help
-V, --version Print version
Сканирование файла с помощью AMSI:
checkplz --file malicious.exe --amsi
Сканирование файла с помощью Windows Defender:
checkplz --file suspicious.exe --msdefender
Выполнение сканирования с использованием и AMSI, и Windows Defender с включённым отладочным выводом:
checkplz --file unknown.exe --amsi --msdefender --debug
Выполнение сканирования с необработанным выводом:
checkplz --file unknown.exe --amsi --raw
