ED49 – AMSI Explained with Bypasses
Check de nieuwste video:
ED49 – AMSI Explained with Bypasses
AMSI staat voor “Antimalware Scan Interface” en is een Microsoft API welke het OS in staat stelt om onderdelen te scannen waar native AV scanners geen toegang toe hebben. Denk hierbij aan CLI commando’s, scripts, VBA, Javascripts etc. In deze video leg ik je uit wat AMSI is en hoe AMSI opereert. Daarnaast gaan we kijken naar diverse bypasses voor AMSI incl. waarom deze bypasses werken. Wil je weten wat AMSI exact is en hoe je als red teamer AMSI kunt omzeilen, druk dan snel op “Play”!
Of bekijk deze video op YouTube: https://www.youtube.com/watch?v=4VSDq21M0eo
Check alle video’s op mijn YouTube kanaal
Like this content?
If you found this article interesting or useful, consider supporting my work by buying me a coffee. It helps me continue creating valuable security content!
Buy me a coffee