Dies ist die Windows-App namens Ultimate AppLocker Bypass List, deren neueste Version als UltimateAppLockerByPassListsourcecode.tar.gz heruntergeladen werden kann. Sie kann online beim kostenlosen Hosting-Anbieter OnWorks für Workstations ausgeführt werden.
Laden Sie diese App namens „Ultimate AppLocker Bypass List with OnWorks“ kostenlos herunter und führen Sie sie online aus.
Befolgen Sie diese Anweisungen, um diese App auszuführen:
- 1. Diese Anwendung auf Ihren PC heruntergeladen.
- 2. Geben Sie in unserem Dateimanager https://www.onworks.net/myfiles.php?username=XXXXX den gewünschten Benutzernamen ein.
- 3. Laden Sie diese Anwendung in einem solchen Dateimanager hoch.
- 4. Starten Sie einen beliebigen OS OnWorks-Online-Emulator von dieser Website, aber einen besseren Windows-Online-Emulator.
- 5. Rufen Sie vom gerade gestarteten OnWorks Windows-Betriebssystem unseren Dateimanager https://www.onworks.net/myfiles.php?username=XXXXX mit dem gewünschten Benutzernamen auf.
- 6. Laden Sie die Anwendung herunter und installieren Sie sie.
- 7. Laden Sie Wine aus den Software-Repositorys Ihrer Linux-Distributionen herunter. Nach der Installation können Sie dann auf die App doppelklicken, um sie mit Wine auszuführen. Sie können auch PlayOnLinux ausprobieren, eine schicke Schnittstelle über Wine, die Ihnen bei der Installation beliebter Windows-Programme und -Spiele hilft.
Wine ist eine Möglichkeit, Windows-Software unter Linux auszuführen, jedoch ohne Windows. Wine ist eine Open-Source-Windows-Kompatibilitätsschicht, die Windows-Programme direkt auf jedem Linux-Desktop ausführen kann. Im Wesentlichen versucht Wine, genügend Windows von Grund auf neu zu implementieren, damit alle diese Windows-Anwendungen ausgeführt werden können, ohne dass Windows tatsächlich benötigt wird.
SCREENSHOTS
Ad
Ultimative AppLocker-Bypass-Liste
BESCHREIBUNG
UltimateAppLockerByPassList ist ein von der Community kuratiertes Repository, das bekannte Techniken, Muster und Binärkandidaten sammelt, die zur Umgehung von Microsoft AppLocker und ähnlichen Richtlinien zur ausführbaren Kontrolle beobachtet oder vorgeschlagen wurden. Das Projekt fungiert als lebendiger Katalog: Einträge listen Binärdateien, Skripthosts und Muster auf, die Forscher getestet oder in freier Wildbahn gemeldet haben, zusammen mit Hinweisen zu Kontext, Plattformbeschränkungen und Ideen zur Risikominderung. Es richtet sich in erster Linie an Verteidiger, Incident Responder und Sicherheitsforscher, die eine konsolidierte Referenz benötigen, um gängige Umgehungsvektoren zu verstehen und die Erkennungslogik zu validieren. Das Repository legt den Schwerpunkt auf die defensive Nutzung – es unterstützt Blue Teams bei der Erstellung von Whitelist-Richtlinien, der Erstellung von Erkennungsregeln und dem Testen der Richtlinienhärtung in isolierten Laborumgebungen – statt auf die offensive Nutzung.
Eigenschaften
- Durchsuchbarer Index mit Tags für Techniktyp, Windows-Version und Ausnutzbarkeitsrisiko
- Defensive Anleitungen pro Eintrag, die erklären, wie das Muster erkannt oder gemildert werden kann
- Lab-Playbooks und sichere Test-Harnesses zum Validieren von AppLocker-Regeln ohne Offenlegung von Produktionssystemen
- Maschinenlesbarer Export (JSON/YAML), damit Teams die Liste in CI-Tests und Richtlinienscanner einbinden können
- Klassifizierung und Vertrauensbewertung helfen bei der Priorisierung der zuerst zu behebenden Umgehungsmaßnahmen
- Automatische Benachrichtigung/Änderungsprotokoll für neue Einträge und Bestätigungen aus der Community
Programmiersprache
Powershell
Kategorien
Diese Anwendung kann auch von https://sourceforge.net/projects/ultimate-applocker.mirror/ heruntergeladen werden. Sie wurde in OnWorks gehostet, um sie auf einfachste Weise online von einem unserer kostenlosen Betriebssysteme aus ausführen zu können.
