🐍 Double Venom (DVenom)

Double Venom (DVenom) ist ein Tool, das Red Teamern hilft, Antivirenprogramme (AVs) zu umgehen, indem es einen Verschlüsselungs-Wrapper und einen Lader für Ihren Shellcode bereitstellt.

🚀 Funktionen

• 🛡️ Kann einige bekannte Antivirenprogramme (AVs) umgehen.
• 🔒 Bietet mehrere Verschlüsselungsmethoden, darunter RC4, AES256, XOR und ROT.
• 🏗️ Erzeugt Quellcode in C#, Rust, PowerShell, ASPX und VBA.
• 🔄 Verwendet verschiedene Shellcode-Ladetechniken: VirtualAlloc, Process Injection, NT Section Injection, Hollow Process Injection.

🎓 Erste Schritte

Diese Anweisungen helfen Ihnen, eine Kopie des Projekts auf Ihrem lokalen Rechner für Entwicklungs- und Testzwecke einzurichten und auszuführen.

👀 Voraussetzungen

• Golang installiert.
• Grundlegendes Verständnis von Shellcode-Operationen.
• Vertrautheit mit C#, Rust, PowerShell, ASPX oder VBA.

⬇️ Installation

Um diese Anwendung zu klonen und auszuführen, benötigen Sie Git auf Ihrem Computer installiert. Führen Sie in Ihrer Befehlszeile Folgendes aus:

# Klonen Sie dieses Repository
$ git clone https://github.com/zerx0r/dvenom
# Wechseln Sie in das Repository
$ cd dvenom
# Erstellen Sie die Anwendung
$ go build /cmd/dvenom/

🎮 Verwendung

Nach der Installation können Sie das Tool mit dem folgenden Befehl ausführen:

./dvenom -h

🎛️ Befehlszeilenargumente:

• -e: Geben Sie den Verschlüsselungstyp für den Shellcode an (Unterstützte Typen: xor, rot, aes256, rc4).
• -key: Geben Sie den Verschlüsselungsschlüssel an.
• -l: Geben Sie die Sprache an (Unterstützte Sprachen: cs, rs, ps1, aspx, vba).
• -m: Geben Sie den Methodentyp an (Unterstützte Typen: valloc, pinject, hollow, ntinject).
• -procname: Geben Sie den Namen des Prozesses an, der injiziert werden soll (Standard ist "explorer").
• -scfile: Geben Sie den Pfad zur Shellcode-Datei an.

📚 Beispiel

Um C#-Quellcode zu generieren, der verschlüsselten Shellcode enthält.

Beachten Sie, dass bei Auswahl von AES256 als Verschlüsselungsmethode der Initialisierungsvektor (IV) automatisch generiert wird.

./dvenom -e aes256 -key secretKey -l cs -m ntinject -procname explorer -scfile /home/zerx0r/shellcode.bin > ntinject.cs

📋 Einschränkungen

💼 Beitragen

Pull-Requests sind willkommen. Bei größeren Änderungen eröffnen Sie bitte zunächst ein Issue, um zu besprechen, was Sie ändern möchten.

📜 Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert – siehe die Datei LICENSE für Details.

⚠️ Haftungsausschluss

Double Venom (DVenom) ist nur für Bildungs- und ethische Testzwecke vorgesehen. Die Verwendung von DVenom zum Angriff auf Ziele ohne vorherige gegenseitige Zustimmung ist illegal. Der Entwickler und die Mitwirkenden des Tools sind nicht verantwortlich für Missbrauch dieses Tools.