Aceasta este aplicația Windows numită Invoke-PSImage, a cărei ultimă versiune poate fi descărcată sub numele Invoke-PSImagesourcecode.tar.gz. Poate fi rulată online în furnizorul de găzduire gratuită OnWorks pentru stații de lucru.
Descărcați și rulați online această aplicație numită Invoke-PSImage cu OnWorks gratuit.
Urmați aceste instrucțiuni pentru a rula această aplicație:
- 1. Ați descărcat această aplicație pe computer.
- 2. Introduceți în managerul nostru de fișiere https://www.onworks.net/myfiles.php?username=XXXXX cu numele de utilizator pe care îl doriți.
- 3. Încărcați această aplicație într-un astfel de manager de fișiere.
- 4. Porniți orice emulator online OS OnWorks de pe acest site, dar mai bun emulator online Windows.
- 5. Din sistemul de operare Windows OnWorks pe care tocmai l-ați pornit, accesați managerul nostru de fișiere https://www.onworks.net/myfiles.php?username=XXXXX cu numele de utilizator dorit.
- 6. Descărcați aplicația și instalați-o.
- 7. Descărcați Wine din depozitele de software ale distribuțiilor Linux. Odată instalat, puteți apoi să faceți dublu clic pe aplicație pentru a le rula cu Wine. De asemenea, puteți încerca PlayOnLinux, o interfață elegantă peste Wine, care vă va ajuta să instalați programe și jocuri populare Windows.
Wine este o modalitate de a rula software-ul Windows pe Linux, dar fără a fi necesar Windows. Wine este un strat de compatibilitate Windows open-source care poate rula programe Windows direct pe orice desktop Linux. În esență, Wine încearcă să reimplementeze suficient Windows de la zero, astfel încât să poată rula toate acele aplicații Windows fără a avea nevoie efectiv de Windows.
CAPTURĂ DE ECRAN:
Invocă-PSImage
DESCRIERE:
Invoke-PSImage este un utilitar PowerShell care ascunde, extrage și, opțional, execută sarcini utile PowerShell în fișiere imagine folosind tehnici simple de steganografie. Poate încorpora un script sau un blob binar într-o imagine (de obicei PNG sau JPEG) și poate recupera ulterior acea sarcină utilă fără a lăsa un fișier separat pe disc, permițând fluxuri de lucru de execuție în memorie. Instrumentul oferă opțiuni de compresie și criptare, astfel încât conținutul încorporat este atât mai mic, cât și protejat de o parolă atunci când este necesar. Include instrumente auxiliare pentru codificarea unei sarcini utile într-o imagine, decodificarea unei sarcini utile încorporate înapoi într-o formă lizibilă și rularea conținutului extras direct din memorie pentru a evita atingerea discului. Conceput ca un script PowerShell compact, cu un singur fișier, se bazează pe API-urile de imagistică .NET pentru a manipula datele pixelilor sau metadatele și pentru a stoca sarcina utilă într-un mod care să supraviețuiască transferurilor obișnuite de fișiere. Deoarece proiectul permite ascunderea și executarea codului, este un set de instrumente cu dublă utilizare: util pentru exerciții de tip red-team, steganografie defensivă...
Categorii
- Încorporarea scripturilor PowerShell sau a sarcinilor binare în imagini PNG/JPEG folosind tehnici LSB sau de metadate
- Compresie opțională a sarcinii utile înainte de încorporare pentru a reduce supraîncărcarea dimensiunii imaginii
- Criptare AES/parolă a datelor utile încorporate pentru a proteja conținutul în tranzit
- Rutină de extracție care recuperează sarcina utilă și poate fi afișată pe disc sau pe ieșirea standard
- Mod de execuție în memorie care decodează și rulează sarcina utilă fără a scrie un fișier necriptat pe disc
- Comutatoare CLI simple și implementare PowerShell cu un singur fișier pentru utilizare rapidă în laboratoarele echipelor roșii/albastre
Limbaj de programare
PowerShell
Categorii
Aceasta este o aplicație care poate fi descărcată și de la https://sourceforge.net/projects/invoke-psimage.mirror/. A fost găzduită în OnWorks pentru a putea fi rulată online în cel mai simplu mod de pe unul dintre sistemele noastre de operare gratuite.