Esta es la aplicación para Windows llamada sRDI, cuya última versión se puede descargar como sRDIsourcecode.tar.gz. Se puede ejecutar en línea en el proveedor de alojamiento gratuito OnWorks para estaciones de trabajo.
Descargue y ejecute en línea esta aplicación llamada sRDI con OnWorks de forma gratuita.
Siga estas instrucciones para ejecutar esta aplicación:
- 1. Descargue esta aplicación en su PC.
- 2. Ingrese en nuestro administrador de archivos https://www.onworks.net/myfiles.php?username=XXXXX con el nombre de usuario que desee.
- 3. Cargue esta aplicación en dicho administrador de archivos.
- 4. Inicie cualquier emulador en línea de OS OnWorks desde este sitio web, pero mejor emulador en línea de Windows.
- 5. Desde el sistema operativo OnWorks Windows que acaba de iniciar, vaya a nuestro administrador de archivos https://www.onworks.net/myfiles.php?username=XXXXX con el nombre de usuario que desee.
- 6. Descarga la aplicación e instálala.
- 7. Descargue Wine desde los repositorios de software de sus distribuciones de Linux. Una vez instalada, puede hacer doble clic en la aplicación para ejecutarla con Wine. También puedes probar PlayOnLinux, una elegante interfaz sobre Wine que te ayudará a instalar programas y juegos populares de Windows.
Wine es una forma de ejecutar software de Windows en Linux, pero no requiere Windows. Wine es una capa de compatibilidad de Windows de código abierto que puede ejecutar programas de Windows directamente en cualquier escritorio de Linux. Esencialmente, Wine está tratando de volver a implementar una cantidad suficiente de Windows desde cero para poder ejecutar todas esas aplicaciones de Windows sin necesidad de Windows.
CAPTURAS DE PANTALLA:
ISRDI
DESCRIPCIÓN:
sRDI es un proyecto compacto que implementa una forma de inyección de DLL reflectante en shellcode. Esto permite convertir las DLL en shellcode independiente de la posición y cargarlas en memoria mediante un pequeño cargador de PE en proceso. El código base agrupa una implementación en C de un cargador de PE reflectante con múltiples componentes de carga/encapsulamiento (cargador nativo de C, un cargador de .NET y ayudantes de conversión de Python y PowerShell) para que los autores puedan producir e incrustar blobs de sRDI en diferentes entornos. El cargador se comporta como un cargador de PE adecuado: conserva los permisos de sección, admite devoluciones de llamadas TLS, realiza comprobaciones de integridad y expone indicadores para controlar comportamientos como el borrado de encabezados, la limpieza de memoria, la ofuscación de importaciones y si el shellcode recibe la dirección base. El repositorio también proporciona scripts de utilidad para convertir binarios de DLL en blobs incrustados y actualizar las codificaciones estáticas utilizadas por los cargadores proporcionados.
Caracteristicas
- Modo de conversión en espacio aislado que valida y analiza una DLL antes de producir un blob de shellcode
- Detección de arquitectura integrada y salida de shellcode multiarquitectura (x86, x64, ARM)
- Modo de ejecución segura opcional que simula la carga sin ejecutar el código del módulo
- Codificadores conectables para producir blobs ofuscados o codificados con estrategias seleccionables
- API de alto nivel para incrustar blobs codificados en proyectos o secciones de recursos
- Pruebas de integración y CI que ejecutan comprobaciones de cordura del cargador no destructivas en DLL de ejemplo
Lenguaje de programación
PowerShell
Categorías
Esta aplicación también se puede descargar desde https://sourceforge.net/projects/srdi.mirror/. Está alojada en OnWorks para facilitar su ejecución en línea desde uno de nuestros sistemas operativos gratuitos.