Si tratta dell'app per Windows denominata Invoke-PSImage, la cui ultima versione può essere scaricata come Invoke-PSImagesourcecode.tar.gz. Può essere eseguita online sul provider di hosting gratuito OnWorks per workstation.
Scarica ed esegui online gratuitamente questa app denominata Invoke-PSImage con OnWorks.
Segui queste istruzioni per eseguire questa app:
- 1. Scaricata questa applicazione sul tuo PC.
- 2. Entra nel nostro file manager https://www.onworks.net/myfiles.php?username=XXXXX con il nome utente che desideri.
- 3. Carica questa applicazione in tale file manager.
- 4. Avvia qualsiasi emulatore online OS OnWorks da questo sito Web, ma migliore emulatore online Windows.
- 5. Dal sistema operativo OnWorks Windows che hai appena avviato, vai al nostro file manager https://www.onworks.net/myfiles.php?username=XXXXX con il nome utente che desideri.
- 6. Scarica l'applicazione e installala.
- 7. Scarica Wine dai repository software delle tue distribuzioni Linux. Una volta installato, puoi quindi fare doppio clic sull'app per eseguirli con Wine. Puoi anche provare PlayOnLinux, un'interfaccia fantasiosa su Wine che ti aiuterà a installare programmi e giochi Windows popolari.
Wine è un modo per eseguire il software Windows su Linux, ma senza Windows richiesto. Wine è un livello di compatibilità Windows open source in grado di eseguire programmi Windows direttamente su qualsiasi desktop Linux. Essenzialmente, Wine sta cercando di re-implementare abbastanza Windows da zero in modo che possa eseguire tutte quelle applicazioni Windows senza effettivamente bisogno di Windows.
IMMAGINI:
Invoke-PSImage
DESCRIZIONE:
Invoke-PSImage è un'utilità di PowerShell che nasconde, estrae e, facoltativamente, esegue payload di PowerShell all'interno di file immagine utilizzando semplici tecniche di steganografia. Può incorporare uno script o un blob binario in un'immagine (comunemente PNG o JPEG) e successivamente recuperare tale payload senza lasciare un file separato su disco, consentendo flussi di lavoro di esecuzione in memoria. Lo strumento offre opzioni di compressione e crittografia in modo che il contenuto incorporato sia più piccolo e protetto da una passphrase quando necessario. Include helper per codificare un payload in un'immagine, decodificare un payload incorporato in un formato leggibile ed eseguire il contenuto estratto direttamente dalla memoria per evitare di toccare il disco. Progettato come uno script PowerShell compatto a file singolo, si basa sulle API di imaging .NET per manipolare dati pixel o metadati e per archiviare il payload in un modo che sopravviva ai normali trasferimenti di file. Poiché il progetto consente di nascondere ed eseguire codice, è un toolkit a doppio uso: utile per esercitazioni di red-team, steganografia difensiva e...
Caratteristiche
- Incorpora script PowerShell o payload binari in immagini PNG/JPEG utilizzando tecniche LSB o metadati
- Compressione facoltativa del payload prima dell'incorporamento per ridurre il sovraccarico delle dimensioni dell'immagine
- Crittografia AES/passphrase del payload incorporato per proteggere i contenuti in transito
- Routine di estrazione che recupera il payload e può essere emesso su disco o sull'output standard
- Modalità di esecuzione in memoria che decodifica ed esegue il payload senza scrivere un file non crittografato sul disco
- Semplici switch CLI e implementazione di PowerShell a file singolo per un utilizzo rapido nei laboratori dei team rosso/blu
Linguaggio di programmazione
PowerShell
Categorie
Questa applicazione può essere scaricata anche da https://sourceforge.net/projects/invoke-psimage.mirror/. È ospitata su OnWorks per poter essere eseguita online nel modo più semplice da uno dei nostri sistemi operativi gratuiti.