Il s'agit de l'application Windows Invoke-PSImage, dont la dernière version est téléchargeable sous le nom Invoke-PSImagesourcecode.tar.gz. Elle peut être exécutée en ligne sur l'hébergeur gratuit OnWorks pour postes de travail.
Téléchargez et exécutez en ligne cette application nommée Invoke-PSImage avec OnWorks gratuitement.
Suivez ces instructions pour exécuter cette application :
- 1. Téléchargé cette application sur votre PC.
- 2. Entrez dans notre gestionnaire de fichiers https://www.onworks.net/myfiles.php?username=XXXXX avec le nom d'utilisateur que vous voulez.
- 3. Téléchargez cette application dans ce gestionnaire de fichiers.
- 4. Démarrez n'importe quel émulateur en ligne OS OnWorks à partir de ce site Web, mais un meilleur émulateur en ligne Windows.
- 5. Depuis le système d'exploitation OnWorks Windows que vous venez de démarrer, accédez à notre gestionnaire de fichiers https://www.onworks.net/myfiles.php?username=XXXXX avec le nom d'utilisateur que vous souhaitez.
- 6. Téléchargez l'application et installez-la.
- 7. Téléchargez Wine depuis les dépôts de logiciels de vos distributions Linux. Une fois installé, vous pouvez ensuite double-cliquer sur l'application pour les exécuter avec Wine. Vous pouvez également essayer PlayOnLinux, une interface sophistiquée sur Wine qui vous aidera à installer des programmes et des jeux Windows populaires.
Wine est un moyen d'exécuter un logiciel Windows sur Linux, mais sans Windows requis. Wine est une couche de compatibilité Windows open source qui peut exécuter des programmes Windows directement sur n'importe quel bureau Linux. Essentiellement, Wine essaie de ré-implémenter suffisamment de Windows à partir de zéro pour qu'il puisse exécuter toutes ces applications Windows sans avoir réellement besoin de Windows.
CAPTURES D'ÉCRAN:
Invoquer-PSImage
DESCRIPTION:
Invoke-PSImage est un utilitaire PowerShell qui masque, extrait et, éventuellement, exécute des charges utiles PowerShell dans des fichiers image grâce à des techniques simples de stéganographie. Il permet d'intégrer un script ou un blob binaire dans une image (généralement au format PNG ou JPEG) et de récupérer ultérieurement cette charge utile sans laisser de fichier séparé sur le disque, permettant ainsi des workflows d'exécution en mémoire. L'outil offre des options de compression et de chiffrement, réduisant ainsi la taille du contenu intégré et le protégeant par une phrase de passe si nécessaire. Il inclut des outils d'aide pour encoder une charge utile dans une image, la décoder en format lisible et exécuter le contenu extrait directement depuis la mémoire afin d'éviter toute intervention sur le disque. Conçu comme un script PowerShell compact à fichier unique, il s'appuie sur les API d'imagerie .NET pour manipuler les données de pixels ou les métadonnées et stocker la charge utile de manière à ce qu'elle résiste aux transferts de fichiers ordinaires. Comme le projet permet de masquer et d'exécuter du code, il constitue une boîte à outils à double usage : utile pour les exercices en équipe rouge, la stéganographie défensive et les applications.
Comment ça marche
- Intégrez des scripts PowerShell ou des charges utiles binaires dans des images PNG/JPEG à l'aide de techniques LSB ou de métadonnées
- Compression facultative de la charge utile avant l'intégration pour réduire la surcharge liée à la taille de l'image
- Cryptage AES/phrase de passe de la charge utile intégrée pour protéger le contenu en transit
- Routine d'extraction qui récupère la charge utile et peut générer une sortie sur disque ou sur sortie standard
- Mode d'exécution en mémoire qui décode et exécute la charge utile sans écrire de fichier non chiffré sur le disque
- Commutateurs CLI simples et implémentation PowerShell à fichier unique pour une utilisation rapide dans les laboratoires d'équipe rouge/bleu
Langage de programmation
PowerShell
Catégories
Cette application peut également être téléchargée depuis https://sourceforge.net/projects/invoke-psimage.mirror/. Elle est hébergée sur OnWorks afin de pouvoir être exécutée en ligne plus facilement depuis l'un de nos systèmes d'exploitation gratuits.