Il s'agit de l'application Windows PowerShell Suite, dont la dernière version est téléchargeable sous le nom PowerShell-Suitesourcecode.tar.gz. Elle peut être exécutée en ligne sur l'hébergeur gratuit OnWorks pour postes de travail.
Téléchargez et exécutez en ligne gratuitement cette application nommée PowerShell Suite avec OnWorks.
Suivez ces instructions pour exécuter cette application :
- 1. Téléchargé cette application sur votre PC.
- 2. Entrez dans notre gestionnaire de fichiers https://www.onworks.net/myfiles.php?username=XXXXX avec le nom d'utilisateur que vous voulez.
- 3. Téléchargez cette application dans ce gestionnaire de fichiers.
- 4. Démarrez n'importe quel émulateur en ligne OS OnWorks à partir de ce site Web, mais un meilleur émulateur en ligne Windows.
- 5. Depuis le système d'exploitation OnWorks Windows que vous venez de démarrer, accédez à notre gestionnaire de fichiers https://www.onworks.net/myfiles.php?username=XXXXX avec le nom d'utilisateur que vous souhaitez.
- 6. Téléchargez l'application et installez-la.
- 7. Téléchargez Wine depuis les dépôts de logiciels de vos distributions Linux. Une fois installé, vous pouvez ensuite double-cliquer sur l'application pour les exécuter avec Wine. Vous pouvez également essayer PlayOnLinux, une interface sophistiquée sur Wine qui vous aidera à installer des programmes et des jeux Windows populaires.
Wine est un moyen d'exécuter un logiciel Windows sur Linux, mais sans Windows requis. Wine est une couche de compatibilité Windows open source qui peut exécuter des programmes Windows directement sur n'importe quel bureau Linux. Essentiellement, Wine essaie de ré-implémenter suffisamment de Windows à partir de zéro pour qu'il puisse exécuter toutes ces applications Windows sans avoir réellement besoin de Windows.
CAPTURES D'ÉCRAN:
Suite PowerShell
DESCRIPTION:
PowerShell-Suite est une collection organisée de scripts et de modules utilitaires PowerShell, conçus pour fournir un accès bas niveau aux API Windows, la manipulation de processus, la détection de débogage, les opérations de sécurité et les techniques de post-exploitation directement depuis PowerShell. Le projet est sous licence BSD-3-Clause. Parmi ses composants, on trouve des scripts tels qu'Invoke-Runas (pour lancer des processus avec des identifiants alternatifs via CreateProcessWithLogonW), Invoke-CreateProcess (pour générer des processus avec un contrôle précis des indicateurs, de l'état des fenêtres, etc.), Detect-Debug (pour détecter les environnements de débogage en mode noyau ou utilisateur), Get-Handles (pour énumérer les handles d'un processus via NtQuerySystemInformation), Get-TokenPrivs (pour inspecter les privilèges sur les jetons de processus), Get-Exports (pour analyser les exportations de DLL sans les charger), Masquerade-PEB (pour modifier le PEB d'un processus afin qu'il apparaisse comme un processus différent) et UAC-TokenMagic (une méthode permettant de contourner l'UAC par manipulation de jetons).
Comment ça marche
- Un chargeur/framework modulaire pour activer ou désactiver des scripts individuels lors de l'exécution
- Un tableau de bord graphique / Web pour lancer, gérer et surveiller les modules de script
- Mode de journalisation et d'audit qui enregistre les actions, les entrées et les sorties en toute sécurité
- Gestion des versions et résolution des dépendances afin que les modules puissent avoir des exigences API compatibles
- Intégration avec les frameworks C2 afin que ces utilitaires puissent être appelés à distance et de manière modulaire
- Mode sandbox/simulation sécurisé pour tester les modules sans exécuter d'opérations destructives
Langage de programmation
PowerShell
Catégories
Cette application peut également être téléchargée depuis https://sourceforge.net/projects/powershell-suite.mirror/. Elle est hébergée chez OnWorks afin de pouvoir être exécutée en ligne plus facilement depuis l'un de nos systèmes d'exploitation gratuits.