これはInvoke-PSImageというWindowsアプリで、最新リリースはInvoke-PSImagesourcecode.tar.gzとしてダウンロードできます。ワークステーション向けの無料ホスティングプロバイダーであるOnWorksでオンラインで実行できます。
OnWorks を使用して、Invoke-PSImage というアプリを無料でダウンロードし、オンラインで実行します。
このアプリを実行するには、次の手順に従ってください。
-1。このアプリケーションをPCにダウンロードしました。
--2。ファイルマネージャーhttps://www.onworks.net/myfiles.php?username=XXXXXに必要なユーザー名を入力します。
-3。このアプリケーションをそのようなファイルマネージャにアップロードします。
-4。このWebサイトからOSOnWorksオンラインエミュレーターを起動しますが、Windowsオンラインエミュレーターの方が優れています。
-5。起動したばかりのOnWorksWindows OSから、必要なユーザー名でファイルマネージャーhttps://www.onworks.net/myfiles.php?username=XXXXXにアクセスします。
-6。アプリケーションをダウンロードしてインストールします。
-7.LinuxディストリビューションソフトウェアリポジトリからWineをダウンロードします。 インストールしたら、アプリをダブルクリックして、Wineで実行できます。 また、人気のあるWindowsプログラムやゲームのインストールに役立つWine上の豪華なインターフェイスであるPlayOnLinuxを試すこともできます。
WineはLinux上でWindowsソフトウェアを実行する方法ですが、Windowsは必要ありません。 Wineは、任意のLinuxデスクトップでWindowsプログラムを直接実行できるオープンソースのWindows互換性レイヤーです。 基本的に、Wineは、実際にWindowsを必要とせずに、これらすべてのWindowsアプリケーションを実行できるように、十分な数のWindowsを最初から再実装しようとしています。
スクリーンショット：
Invoke-PSImage
説明：
Invoke-PSImageは、シンプルなステガノグラフィ技術を用いて、画像ファイル内のPowerShellペイロードを隠蔽、抽出、そしてオプションで実行できるPowerShellユーティリティです。スクリプトまたはバイナリBLOBを画像（通常はPNGまたはJPEG）に埋め込み、後からディスク上に別のファイルを残さずにペイロードを復元できるため、メモリ内実行ワークフローが可能になります。このツールは圧縮と暗号化のオプションも提供しており、埋め込まれたコンテンツはサイズが小さく、必要に応じてパスフレーズで保護されます。ペイロードを画像にエンコードするヘルパー、埋め込まれたペイロードを読み取り可能な形式にデコードするヘルパー、そしてディスクへのアクセスを避けるために抽出されたコンテンツをメモリから直接実行するヘルパーが含まれています。コンパクトな単一ファイルのPowerShellスクリプトとして設計されており、.NETイメージングAPIを利用してピクセルデータやメタデータを操作し、通常のファイル転送を通過できる方法でペイロードを保存します。このプロジェクトはコードの隠蔽と実行を可能にするため、レッドチーム演習、防御的ステガノグラフィ、そして…など、様々な用途に使えるツールキットです。
オプション
- LSB またはメタデータ技術を使用して、PowerShell スクリプトまたはバイナリ ペイロードを PNG/JPEG 画像に埋め込む
- 画像サイズのオーバーヘッドを削減するために、埋め込み前にペイロードを圧縮するオプション
- 埋め込まれたペイロードのAES/パスフレーズ暗号化により、転送中のコンテンツを保護します。
- ペイロードを復元し、ディスクまたは標準出力に出力できる抽出ルーチン
- 暗号化されていないファイルをディスクに書き込むことなく、ペイロードをデコードして実行するメモリ内実行モード
- レッド/ブルーチームのラボですぐに使用できるシンプルな CLI スイッチと単一ファイルの PowerShell 実装
プログラミング言語
PowerShellの
カテゴリー
このアプリケーションは、https://sourceforge.net/projects/invoke-psimage.mirror/ からも入手できます。OnWorks でホストされているため、無料のオペレーティングシステムから最も簡単にオンラインで実行できます。