py-amsi

py-amsi 是一个使用 Windows 反恶意软件扫描接口 (AMSI) API 扫描字符串或文件以查找恶意软件的库。AMSI 是 Windows 原生接口，允许应用程序请求系统上安装的防病毒软件分析文件/字符串。AMSI 不依赖于 Windows Defender。防病毒供应商实现 AMSI 接口以接收来自应用程序的调用。此库利用该 API 在 Python 中执行防病毒扫描。了解更多关于 Windows AMSI API 的信息，请点击此处。

安装

• 通过 pip

  root@kitploit:~

  pip install pyamsi
  

• 克隆仓库

  root@kitploit:~

  git clone https://github.com/Tomiwa-Ot/py-amsi.git
  cd py-amsi/
  python setup.py install
  

用法

from pyamsi import Amsi

# 扫描文件
Amsi.scan_file(file_path, debug=True) # debug 是可选的，默认为 False

# 扫描字符串
Amsi.scan_string(string, string_name, debug=False) # debug 是可选的，默认为 False

# 两个函数都返回一个字典，格式如下
# {
#     'Sample Size' : 68,         // 字符串/文件大小（字节）
#     'Risk Level' : 0,           // 防病毒软件建议的风险等级
#     'Message' : 'File is clean' // 响应消息
# }

文档

https://tomiwa-ot.github.io/py-amsi/index.html