🐍 Double Venom (DVenom)

Double Venom (DVenom) هي أداة تساعد فرق الاختراق الأحمر (Red Teamers) في تجاوز برامج مكافحة الفيروسات (AVs) من خلال توفير غلاف تشفير ومُحمّل للشيلكود الخاص بك.

🚀 الميزات

• 🛡️ قادرة على تجاوز بعض برامج مكافحة الفيروسات المعروفة (AVs).
• 🔒 تقدم عدة طرق تشفير تشمل RC4 و AES256 و XOR و ROT.
• 🏗️ تُنتج كود مصدري بلغات C# و Rust و PowerShell و ASPX و VBA.
• 🔄 تستخدم تقنيات تحميل شيلكود مختلفة: VirtualAlloc، وحقن العمليات (Process Injection)، وحقن المقاطع NT (NT Section Injection)، وحقن العمليات المجوفة (Hollow Process Injection).

🎓 البدء

هذه التعليمات ستمنحك نسخة من المشروع تعمل على جهازك المحلي لأغراض التطوير والاختبار.

👀 المتطلبات الأساسية

• تثبيت Golang.
• فهم أساسي لعمليات الشيلكود.
• الإلمام بلغات C# أو Rust أو PowerShell أو ASPX أو VBA.

⬇️ التثبيت

لاستنساخ وتشغيل هذا التطبيق، ستحتاج إلى تثبيت Git على جهاز الكمبيوتر الخاص بك. من سطر الأوامر:

# استنساخ هذا المستودع
$ git clone https://github.com/zerx0r/dvenom
# الدخول إلى المستودع
$ cd dvenom
# بناء التطبيق
$ go build /cmd/dvenom/

🎮 الاستخدام

بعد التثبيت، يمكنك تشغيل الأداة باستخدام الأمر التالي:

./dvenom -h

🎛️ وسائط سطر الأوامر:

• -e: تحديد نوع التشفير للشيلكود (الأنواع المدعومة: xor، rot، aes256، rc4).
• -key: تقديم مفتاح التشفير.
• -l: تحديد اللغة (اللغات المدعومة: cs، rs، ps1، aspx، vba).
• -m: تحديد نوع الطريقة (الأنواع المدعومة: valloc، pinject، hollow، ntinject).
• -procname: تقديم اسم العملية المراد حقنها (الافتراضي هو "explorer").
• -scfile: تقديم المسار إلى ملف الشيلكود.

📚 مثال

لتوليد كود مصدري بلغة C# يحتوي على شيلكود مشفر.

ملاحظة: إذا تم اختيار AES256 كطريقة تشفير، سيتم إنشاء متجه التهيئة (IV) تلقائيًا.

./dvenom -e aes256 -key secretKey -l cs -m ntinject -procname explorer -scfile /home/zerx0r/shellcode.bin > ntinject.cs

📋 القيود

💼 المساهمة

نرحب بطلبات السحب (Pull requests). بالنسبة للتغييرات الكبيرة، يرجى فتح مشكلة (issue) أولاً لمناقشة ما ترغب في تغييره.

📜 الترخيص

هذا المشروع مرخص بموجب رخصة MIT - راجع ملف LICENSE للحصول على التفاصيل.

⚠️ إخلاء مسؤولية

Double Venom (DVenom) مخصص لأغراض التعليم والاختبار الأخلاقي فقط. استخدام DVenom لمهاجمة أهداف دون موافقة مسبقة متبادلة يعد غير قانوني. مطور الأداة والمساهم(ين) غير مسؤولين عن أي إساءة استخدام لهذه الأداة.