Dies ist die Windows-App namens Invoke-PSImage, deren neueste Version als Invoke-PSImagesourcecode.tar.gz heruntergeladen werden kann. Sie kann online beim kostenlosen Hosting-Anbieter OnWorks für Workstations ausgeführt werden.
Laden Sie diese App namens Invoke-PSImage mit OnWorks kostenlos herunter und führen Sie sie online aus.
Befolgen Sie diese Anweisungen, um diese App auszuführen:
- 1. Diese Anwendung auf Ihren PC heruntergeladen.
- 2. Geben Sie in unserem Dateimanager https://www.onworks.net/myfiles.php?username=XXXXX den gewünschten Benutzernamen ein.
- 3. Laden Sie diese Anwendung in einem solchen Dateimanager hoch.
- 4. Starten Sie einen beliebigen OS OnWorks-Online-Emulator von dieser Website, aber einen besseren Windows-Online-Emulator.
- 5. Rufen Sie vom gerade gestarteten OnWorks Windows-Betriebssystem unseren Dateimanager https://www.onworks.net/myfiles.php?username=XXXXX mit dem gewünschten Benutzernamen auf.
- 6. Laden Sie die Anwendung herunter und installieren Sie sie.
- 7. Laden Sie Wine aus den Software-Repositorys Ihrer Linux-Distributionen herunter. Nach der Installation können Sie dann auf die App doppelklicken, um sie mit Wine auszuführen. Sie können auch PlayOnLinux ausprobieren, eine schicke Schnittstelle über Wine, die Ihnen bei der Installation beliebter Windows-Programme und -Spiele hilft.
Wine ist eine Möglichkeit, Windows-Software unter Linux auszuführen, jedoch ohne Windows. Wine ist eine Open-Source-Windows-Kompatibilitätsschicht, die Windows-Programme direkt auf jedem Linux-Desktop ausführen kann. Im Wesentlichen versucht Wine, genügend Windows von Grund auf neu zu implementieren, damit alle diese Windows-Anwendungen ausgeführt werden können, ohne dass Windows tatsächlich benötigt wird.
SCREENSHOTS:
Invoke-PSImage
BESCHREIBUNG:
Invoke-PSImage ist ein PowerShell-Dienstprogramm, das PowerShell-Payloads mithilfe einfacher Steganografie-Techniken in Bilddateien versteckt, extrahiert und optional ausführt. Es kann ein Skript oder einen Binär-Blob in ein Bild (üblicherweise PNG oder JPEG) einbetten und diese Payload später wiederherstellen, ohne eine separate Datei auf der Festplatte zu hinterlassen. Dies ermöglicht In-Memory-Ausführungs-Workflows. Das Tool bietet Optionen zur Komprimierung und Verschlüsselung, sodass der eingebettete Inhalt kleiner ist und bei Bedarf durch eine Passphrase geschützt wird. Es enthält Hilfsfunktionen zum Kodieren einer Payload in ein Bild, zum Dekodieren einer eingebetteten Payload zurück in eine lesbare Form und zum Ausführen des extrahierten Inhalts direkt aus dem Speicher, um die Festplatte nicht zu berühren. Das als kompaktes, eindateiiges PowerShell-Skript konzipierte Toolkit nutzt .NET-Imaging-APIs, um Pixeldaten oder Metadaten zu manipulieren und die Payload so zu speichern, dass sie normale Dateiübertragungen übersteht. Da das Projekt das Verbergen und Ausführen von Code ermöglicht, ist es ein Toolkit mit doppeltem Nutzen: nützlich für Red-Team-Übungen, defensive Steganografie und
Eigenschaften
- Betten Sie PowerShell-Skripte oder binäre Nutzdaten mithilfe von LSB- oder Metadatentechniken in PNG/JPEG-Bilder ein
- Optionale Komprimierung der Nutzlast vor dem Einbetten, um den Bildgrößenaufwand zu reduzieren
- AES/Passphrase-Verschlüsselung der eingebetteten Nutzdaten zum Schutz der Inhalte während der Übertragung
- Extraktionsroutine, die die Nutzlast wiederherstellt und auf die Festplatte oder die Standardausgabe ausgeben kann
- In-Memory-Ausführungsmodus, der die Nutzlast dekodiert und ausführt, ohne eine unverschlüsselte Datei auf die Festplatte zu schreiben
- Einfache CLI-Switches und PowerShell-Implementierung in einer einzigen Datei für den schnellen Einsatz in Red/Blue-Team-Labs
Programmiersprache
Powershell
Kategorien
Diese Anwendung kann auch von https://sourceforge.net/projects/invoke-psimage.mirror/ heruntergeladen werden. Sie wurde in OnWorks gehostet, um sie auf einfachste Weise online von einem unserer kostenlosen Betriebssysteme aus ausführen zu können.