Esta es la aplicación de Windows llamada Invoke-PSImage, cuya última versión se puede descargar como Invoke-PSImagesourcecode.tar.gz. Se puede ejecutar en línea en el proveedor de alojamiento gratuito OnWorks para estaciones de trabajo.
Descargue y ejecute en línea esta aplicación llamada Invoke-PSImage con OnWorks de forma gratuita.
Siga estas instrucciones para ejecutar esta aplicación:
- 1. Descargue esta aplicación en su PC.
- 2. Ingrese en nuestro administrador de archivos https://www.onworks.net/myfiles.php?username=XXXXX con el nombre de usuario que desee.
- 3. Cargue esta aplicación en dicho administrador de archivos.
- 4. Inicie cualquier emulador en línea de OS OnWorks desde este sitio web, pero mejor emulador en línea de Windows.
- 5. Desde el sistema operativo OnWorks Windows que acaba de iniciar, vaya a nuestro administrador de archivos https://www.onworks.net/myfiles.php?username=XXXXX con el nombre de usuario que desee.
- 6. Descarga la aplicación e instálala.
- 7. Descargue Wine desde los repositorios de software de sus distribuciones de Linux. Una vez instalada, puede hacer doble clic en la aplicación para ejecutarla con Wine. También puedes probar PlayOnLinux, una elegante interfaz sobre Wine que te ayudará a instalar programas y juegos populares de Windows.
Wine es una forma de ejecutar software de Windows en Linux, pero no requiere Windows. Wine es una capa de compatibilidad de Windows de código abierto que puede ejecutar programas de Windows directamente en cualquier escritorio de Linux. Esencialmente, Wine está tratando de volver a implementar una cantidad suficiente de Windows desde cero para poder ejecutar todas esas aplicaciones de Windows sin necesidad de Windows.
CAPTURAS DE PANTALLA:
Invocar-PSImage
DESCRIPCIÓN:
Invoke-PSImage es una utilidad de PowerShell que oculta, extrae y, opcionalmente, ejecuta cargas útiles de PowerShell dentro de archivos de imagen mediante técnicas sencillas de esteganografía. Puede incrustar un script o un blob binario en una imagen (comúnmente PNG o JPEG) y posteriormente recuperar dicha carga útil sin dejar un archivo separado en el disco, lo que permite flujos de trabajo de ejecución en memoria. La herramienta ofrece opciones de compresión y cifrado para que el contenido incrustado sea más pequeño y esté protegido por una frase de contraseña cuando sea necesario. Incluye asistentes para codificar una carga útil en una imagen, decodificar una carga útil incrustada a un formato legible y ejecutar el contenido extraído directamente desde la memoria para evitar tocar el disco. Diseñado como un script compacto de PowerShell de un solo archivo, se basa en las API de imágenes de .NET para manipular datos de píxeles o metadatos y almacenar la carga útil de forma que sobreviva a las transferencias de archivos normales. Dado que el proyecto permite ocultar y ejecutar código, es un conjunto de herramientas de doble uso: útil para ejercicios de equipo rojo y esteganografía defensiva.
Caracteristicas
- Incorpore scripts de PowerShell o cargas binarias en imágenes PNG/JPEG mediante técnicas LSB o metadatos
- Compresión opcional de la carga útil antes de incrustarla para reducir la sobrecarga del tamaño de la imagen
- Cifrado AES/frase de contraseña de la carga útil integrada para proteger el contenido en tránsito
- Rutina de extracción que recupera la carga útil y puede enviarla al disco o a la salida estándar
- Modo de ejecución en memoria que decodifica y ejecuta la carga útil sin escribir un archivo sin cifrar en el disco
- Conmutadores CLI simples e implementación de PowerShell de un solo archivo para un uso rápido en laboratorios de equipos rojo/azul
Lenguaje de programación
PowerShell
Categorías
Esta aplicación también se puede obtener de https://sourceforge.net/projects/invoke-psimage.mirror/. Está alojada en OnWorks para facilitar su ejecución en línea desde uno de nuestros sistemas operativos gratuitos.