Ejemplos de AmsiBypass en C# (CSharp)

Ejemplo n.º 1

Archivo: AmsiBypassTest.cs Proyecto: skyhoshi/powershell-protect

        public void ShouldDetectAmsiBypass()
        {
            Runspace.DefaultRunspace = RunspaceFactory.CreateRunspace();
            Runspace.DefaultRunspace.Open();

            var amsiBypass = new AmsiBypass();

            Assert.True(amsiBypass.Analyze(new ScriptContext
            {
                Script = Resource1.AmsiBypass
            }, null));
        }

Ejemplo n.º 2

Archivo: AmsiBypassTest.cs Proyecto: skyhoshi/powershell-protect

        public void ShouldNotThrowNull()
        {
            Runspace.DefaultRunspace = RunspaceFactory.CreateRunspace();
            Runspace.DefaultRunspace.Open();

            var amsiBypass = new AmsiBypass();

            Assert.False(amsiBypass.Analyze(new ScriptContext
            {
                Script = "Invoke-Mimikatz"
            }, null));
        }