py-amsi

py-amsi — это библиотека, которая сканирует строки или файлы на наличие вредоносного ПО с помощью Windows Antimalware Scan Interface (AMSI) API. AMSI — это интерфейс, встроенный в Windows, который позволяет приложениям запрашивать у антивируса, установленного в системе, анализ файла/строки. AMSI не привязан к Windows Defender. Поставщики антивирусных программ реализуют интерфейс AMSI для получения вызовов от приложений. Эта библиотека использует API для выполнения антивирусного сканирования в Python. Подробнее об API Windows AMSI читайте здесь.

Установка

• Через pip

  root@kitploit:~

  pip install pyamsi
  

• Клонирование репозитория

  root@kitploit:~

  git clone https://github.com/Tomiwa-Ot/py-amsi.git
  cd py-amsi/
  python setup.py install
  

Использование

from pyamsi import Amsi

# Scan a file
Amsi.scan_file(file_path, debug=True) # debug is optional and False by default

# Scan string
Amsi.scan_string(string, string_name, debug=False) # debug is optional and False by default

# Both functions return a dictionary of the format
# {
#     'Sample Size' : 68,         // The string/file size in bytes
#     'Risk Level' : 0,           // The risk level as suggested by the antivirus
#     'Message' : 'File is clean' // Response message
# }

Документация

https://tomiwa-ot.github.io/py-amsi/index.html