Это приложение для Windows под названием Invoke-PSImage, последнюю версию которого можно загрузить как Invoke-PSImagesourcecode.tar.gz. Его можно запустить онлайн на бесплатном хостинг-провайдере OnWorks для рабочих станций.
Бесплатно скачайте и запустите онлайн это приложение под названием Invoke-PSImage с OnWorks.
Следуйте этим инструкциям, чтобы запустить это приложение:
- 1. Загрузил это приложение на свой компьютер.
- 2. Введите в нашем файловом менеджере https://www.onworks.net/myfiles.php?username=XXXXX с желаемым именем пользователя.
- 3. Загрузите это приложение в такой файловый менеджер.
- 4. Запустите любой онлайн-эмулятор OS OnWorks с этого сайта, но лучше онлайн-эмулятор Windows.
- 5. В только что запущенной ОС Windows OnWorks перейдите в наш файловый менеджер https://www.onworks.net/myfiles.php?username=XXXXX с желаемым именем пользователя.
- 6. Скачайте приложение и установите его.
- 7. Загрузите Wine из репозиториев программного обеспечения вашего дистрибутива Linux. После установки вы можете дважды щелкнуть приложение, чтобы запустить его с помощью Wine. Вы также можете попробовать PlayOnLinux, необычный интерфейс поверх Wine, который поможет вам установить популярные программы и игры для Windows.
Wine - это способ запустить программное обеспечение Windows в Linux, но без Windows. Wine - это уровень совместимости с Windows с открытым исходным кодом, который может запускать программы Windows непосредственно на любом рабочем столе Linux. По сути, Wine пытается заново реализовать Windows с нуля, чтобы можно было запускать все эти Windows-приложения, фактически не нуждаясь в Windows.
СКРИНШОТЫ:
Invoke-PSImage
ОПИСАНИЕ:
Invoke-PSImage — это утилита PowerShell, которая скрывает, извлекает и, при необходимости, выполняет полезную нагрузку PowerShell из файлов изображений, используя простые методы стеганографии. Она может встраивать скрипт или двоичный объект в изображение (обычно в формате PNG или JPEG) и затем восстанавливать эту полезную нагрузку, не оставляя отдельного файла на диске, что позволяет выполнять рабочие процессы в памяти. Инструмент предлагает возможности сжатия и шифрования, благодаря чему встроенный контент меньше и при необходимости защищен парольной фразой. Он включает в себя вспомогательные функции для кодирования полезной нагрузки в изображение, декодирования встроенной полезной нагрузки обратно в читаемый вид и запуска извлеченного контента непосредственно из памяти, чтобы избежать обращения к диску. Разработанный как компактный однофайловый скрипт PowerShell, он использует API обработки изображений .NET для работы с пиксельными данными или метаданными и для хранения полезной нагрузки таким образом, чтобы она не затрагивалась при обычной передаче файлов. Поскольку проект позволяет скрывать и выполнять код, он представляет собой набор инструментов двойного назначения: полезный для учений Red Team, защитной стеганографии и т.д.
Особенности
- Встраивайте скрипты PowerShell или двоичные данные в изображения PNG/JPEG с использованием методов LSB или метаданных.
- Дополнительное сжатие полезной нагрузки перед встраиванием для уменьшения размера изображения
- Шифрование встроенной полезной нагрузки AES/парольной фразой для защиты содержимого при передаче
- Процедура извлечения, которая извлекает полезную нагрузку и может выводить ее на диск или на стандартный вывод.
- Режим выполнения в памяти, который декодирует и запускает полезную нагрузку без записи незашифрованного файла на диск
- Простые переключатели CLI и реализация PowerShell в одном файле для быстрого использования в лабораторных работах красных/синих команд
Язык программирования
PowerShell
Категории
Это приложение также можно скачать по адресу https://sourceforge.net/projects/invoke-psimage.mirror/. Оно размещено на OnWorks для максимально удобного запуска онлайн через одну из наших бесплатных операционных систем.