Це програма для Windows під назвою Invoke-PSImage, останню версію якої можна завантажити як Invoke-PSImagesourcecode.tar.gz. Її можна запускати онлайн на безкоштовному хостинг-провайдері OnWorks для робочих станцій.
Завантажте та запустіть онлайн цю програму під назвою Invoke-PSImage з OnWorks безкоштовно.
Дотримуйтесь цих інструкцій, щоб запустити цю програму:
- 1. Завантажив цю програму на свій ПК.
- 2. Введіть у наш файловий менеджер https://www.onworks.net/myfiles.php?username=XXXXX із потрібним ім'ям користувача.
- 3. Завантажте цю програму в такий файловий менеджер.
- 4. Запустіть будь-який онлайн емулятор ОС OnWorks з цього веб-сайту, але кращий онлайн-емулятор Windows.
- 5. З ОС OnWorks Windows, яку ви щойно запустили, перейдіть до нашого файлового менеджера https://www.onworks.net/myfiles.php?username=XXXXX з потрібним іменем користувача.
- 6. Завантажте програму та встановіть її.
- 7. Завантажте Wine зі сховищ програмного забезпечення дистрибутивів Linux. Після встановлення ви можете двічі клацнути програму, щоб запустити їх за допомогою Wine. Ви також можете спробувати PlayOnLinux, модний інтерфейс замість Wine, який допоможе вам встановити популярні програми та ігри Windows.
Wine — це спосіб запуску програмного забезпечення Windows на Linux, але без використання Windows. Wine — це рівень сумісності Windows з відкритим вихідним кодом, який може запускати програми Windows безпосередньо на будь-якому робочому столі Linux. По суті, Wine намагається повторно реалізувати достатньо Windows з нуля, щоб він міг запускати всі ці програми Windows, насправді не потребуючи Windows.
СКРЕНИ:
Invoke-PSImage
ОПИС:
Invoke-PSImage — це утиліта PowerShell, яка приховує, витягує та за потреби виконує корисні навантаження PowerShell у файлах зображень за допомогою простих методів стеганографії. Вона може вбудовувати скрипт або бінарний блоб у зображення (зазвичай PNG або JPEG) та пізніше відновлювати це корисне навантаження, не залишаючи окремого файлу на диску, що дозволяє виконувати робочі процеси в пам'яті. Інструмент пропонує опції стиснення та шифрування, тому вбудований вміст є одночасно меншим за розміром та захищеним парольною фразою, коли це необхідно. Він включає допоміжні функції для кодування корисного навантаження в зображення, декодування вбудованого корисного навантаження назад у читабельну форму та запуску витягнутого вмісту безпосередньо з пам'яті, щоб уникнути контакту з диском. Розроблений як компактний однофайловий скрипт PowerShell, він спирається на API обробки зображень .NET для маніпулювання піксельними даними або метаданими та зберігання корисного навантаження таким чином, щоб воно витримувало звичайну передачу файлів. Оскільки проект дозволяє приховувати та виконувати код, це інструментарій подвійного призначення: корисний для навчань червоної команди, захисної стеганографії та...
Функції
- Вбудовуйте скрипти PowerShell або бінарні корисні навантаження в зображення PNG/JPEG, використовуючи методи LSB або метаданих
- Додаткове стиснення корисного навантаження перед вбудовуванням для зменшення розміру зображення
- AES-шифрування/шифрування паролем вбудованого корисного навантаження для захисту вмісту під час передачі
- Процедура вилучення, яка відновлює корисне навантаження та може виводити його на диск або на стандартний вивід.
- Режим виконання в пам'яті, який декодує та запускає корисне навантаження без запису незашифрованого файлу на диск
- Прості перемикачі командного рядка та реалізація PowerShell з одним файлом для швидкого використання в лабораторіях червоної/синьої команди
Мова програмування
PowerShell
Категорії
Цю програму також можна завантажити з https://sourceforge.net/projects/invoke-psimage.mirror/. Вона розміщена в OnWorks для найпростішого запуску онлайн з однієї з наших безкоштовних операційних систем.