探索网络安全新边界：PSAmsi

探索网络安全新边界：PSAmsi

项目地址:https://gitcode.com/cobbr/PSAmsi

1、项目介绍

PSAmsi 是一款专用于审计和应对AMS（Anti-Malware Signatures）签名的工具。它在安全测试环境中扮演着重要角色，帮助你在不触发特定反恶意软件提供商检测的情况下快速创建有效负载。请注意，尽管极具实用性，但在非测试环境下的应用应谨慎操作，并确保对PSAmsi的工作原理有深入了解。

2、项目技术分析

PSAmsi的核心在于其对 PowerShell 脚本的深度处理能力。它依赖于 Invoke-Obfuscation 和 PSReflect 这两个强大的库：

• Invoke-Obfuscation：由Daniel Bohannon开发，用于对PowerShell脚本进行多种级别的混淆，使得原本清晰可读的代码变得难以解析，从而规避反恶意软件的检测。

• PSReflect：Matt Graeber的作品，能够在内存中调用AMSI动态链接库（dll）导出的功能，无需实际文件存储，增加了隐蔽性。

通过这些技术手段，PSAmsi可以生成针对不同反恶意软件策略的有效负载，使安全研究与测试更为高效。

3、项目及技术应用场景

• 安全研究与测试：对于安全研究人员来说，PSAmsi是一个理想的工具，用于测试防御系统的有效性，评估安全解决方案的抗恶意软件能力。

• 漏洞利用与防护：在模拟攻击场景中，开发者可以利用PSAmsi创建不可检测的payload以测试防护措施；同时，安全团队也可借此提升对新型威胁的识别能力。

• 教育与培训：在网络安全课程或工作中，PSAmsi可以帮助学员理解现代恶意软件逃避检测的策略和技术。

4、项目特点

• 灵活混淆：内置多种混淆方式，可根据需求选择合适的混淆级别。

• 内存执行：利用PSReflect，代码可以在不落地的情况下运行，减少被检测的风险。

• 易用性：提供详细的安装和使用教程，方便快速上手。

• 社区支持：感谢Daniel Bohannon和Matt Graeber的贡献，以及开源社区的支持，PSAmsi持续更新，保持对最新安全挑战的响应。

请注意，使用PSAmsi必须遵守相关法律法规，仅限在授权的系统上操作。这是一份为研究而生的强大工具，让我们一起探索网络安全的新边界，为安全工作增添更多可能。现在就前往GitHub，开启你的安全之旅吧！

项目地址:https://gitcode.com/cobbr/PSAmsi