note

#137 AMSI Bypass

先日、ネットワークスペシャリスト試験の結果が公開されました。昨年のリベンジを果たし、合格です！うれしい！次はどうしようかな〜 さて、Windowsには、標準で様々なマルウェア対策が搭載されています。そのひとつがAntiMalware Scan Interface（AMSI）です。
ZDNet

This is how attackers bypass Microsoft's AMSI anti-malware scanning protection

Researchers have outlined the most popular tools and techniques used by threat actors to try and bypass Microsoft's Antimalware Scan Interface (AMSI). Making its debut in 2015, AMSI is a ...