Đây là ứng dụng Windows có tên MicroBurst, phiên bản mới nhất có thể tải xuống dưới dạng MicroBurstsourcecode.tar.gz. Ứng dụng có thể chạy trực tuyến trên nhà cung cấp dịch vụ lưu trữ miễn phí OnWorks dành cho máy trạm.
Tải xuống và chạy trực tuyến ứng dụng có tên MicroBurst với OnWorks miễn phí.
Làm theo các hướng dẫn sau để chạy ứng dụng này:
- 1. Đã tải ứng dụng này xuống PC của bạn.
- 2. Nhập vào trình quản lý tệp của chúng tôi https://www.onworks.net/myfiles.php?username=XXXXX với tên người dùng mà bạn muốn.
- 3. Tải lên ứng dụng này trong trình quản lý tệp như vậy.
- 4. Khởi động bất kỳ trình giả lập trực tuyến OS OnWorks nào từ trang web này, nhưng trình giả lập trực tuyến Windows tốt hơn.
- 5. Từ Hệ điều hành Windows OnWorks bạn vừa khởi động, hãy truy cập trình quản lý tệp của chúng tôi https://www.onworks.net/myfiles.php?username=XXXXX với tên người dùng mà bạn muốn.
- 6. Tải xuống ứng dụng và cài đặt nó.
- 7. Tải xuống Wine từ kho phần mềm phân phối Linux của bạn. Sau khi cài đặt, bạn có thể nhấp đúp vào ứng dụng để chạy chúng với Wine. Bạn cũng có thể thử PlayOnLinux, một giao diện đẹp mắt trên Wine sẽ giúp bạn cài đặt các chương trình và trò chơi phổ biến của Windows.
Wine là một cách để chạy phần mềm Windows trên Linux, nhưng không cần Windows. Wine là một lớp tương thích Windows mã nguồn mở có thể chạy các chương trình Windows trực tiếp trên bất kỳ máy tính để bàn Linux nào. Về cơ bản, Wine đang cố gắng triển khai lại đủ Windows từ đầu để nó có thể chạy tất cả các ứng dụng Windows đó mà không thực sự cần đến Windows.
MÀN HÌNH:
MicroBurst
SỰ MIÊU TẢ:
MicroBurst là bộ công cụ PowerShell của NetSPI tập trung vào việc đánh giá bảo mật Microsoft Azure bằng cách tự động hóa việc khám phá, liệt kê và kiểm tra có mục tiêu các dịch vụ và cấu hình đám mây. Bộ công cụ này tích hợp nhiều chức năng để liệt kê tài nguyên Azure (đăng ký, máy ảo, tài khoản lưu trữ, sổ đăng ký container, Dịch vụ Ứng dụng, v.v.), thăm dò các cấu hình sai phổ biến và thu thập các hiện vật nhạy cảm khi có sẵn (ví dụ: blob lưu trữ, khóa, thông tin đăng nhập tài khoản tự động hóa và các bí mật cấp đăng ký khác). Dự án cung cấp cả trình trợ giúp tương tác và lệnh theo tập lệnh (ví dụ: Invoke-EnumerateAzureBlobs, Invoke-EnumerateAzureSubDomains, thực thi lệnh máy ảo dựa trên REST và các quy trình truy xuất khóa lưu trữ) để người vận hành có thể chuyển đổi từ khám phá sang các hành động chứng minh khái niệm đã được xác thực trong các bài kiểm tra thâm nhập được ủy quyền.
Tính năng
- Liệt kê tài nguyên Azure toàn diện trên các đăng ký với đầu ra xuất sang CSV/JSON
- Công cụ hỗ trợ trích xuất thông tin xác thực và bí mật dựa trên REST (Tài khoản tự động hóa, Kho khóa, Khóa lưu trữ)
- Khám phá hoán vị miền phụ/blob với liệt kê luồng và hỗ trợ Bing dorking
- Trợ giúp sau khai thác để chạy lệnh trên VM thông qua luồng REST/nhận dạng được quản lý
- Trình chạy kiểm tra chế độ an toàn thực hiện các kiểm tra không phá hủy và chỉ báo cáo các vấn đề tiềm ẩn
- Hệ thống plugin mô-đun và cổng đồng hành Python để quét đa luồng hiệu suất cao hơn
Ngôn ngữ lập trình
PowerShell
Danh Mục
Đây là một ứng dụng cũng có thể được tải xuống từ https://sourceforge.net/projects/microburst.mirror/. Ứng dụng này được lưu trữ trên OnWorks để có thể chạy trực tuyến dễ dàng nhất từ một trong những Hệ điều hành miễn phí của chúng tôi.