🐍 Double Venom (DVenom)

Double Venom (DVenom) es una herramienta que ayuda a los red teamers a evadir los AV proporcionando un envoltorio de cifrado y un cargador para su shellcode.

🚀 Características

• 🛡️ Capaz de evadir algunos antivirus conocidos (AVs).
• 🔒 Ofrece múltiples métodos de cifrado, incluyendo RC4, AES256, XOR y ROT.
• 🏗️ Genera código fuente en C#, Rust, PowerShell, ASPX y VBA.
• 🔄 Emplea diferentes técnicas de carga de shellcode: VirtualAlloc, Process Injection, NT Section Injection, Hollow Process Injection.

🎓 Comenzando

Estas instrucciones te permitirán obtener una copia del proyecto y ponerlo en funcionamiento en tu máquina local para fines de desarrollo y prueba.

👀 Prerrequisitos

• Golang instalado.
• Conocimiento básico de las operaciones de shellcode.
• Familiaridad con C#, Rust, PowerShell, ASPX o VBA.

⬇️ Instalación

Para clonar y ejecutar esta aplicación, necesitarás Git instalado en tu computadora. Desde tu línea de comandos:

# Clona este repositorio
$ git clone https://github.com/zerx0r/dvenom
# Entra en el repositorio
$ cd dvenom
# Compila la aplicación
$ go build /cmd/dvenom/

🎮 Uso

Después de la instalación, puedes ejecutar la herramienta con el siguiente comando:

./dvenom -h

🎛️ Argumentos de línea de comandos:

• -e: Especifica el tipo de cifrado para el shellcode (Tipos soportados: xor, rot, aes256, rc4).
• -key: Proporciona la clave de cifrado.
• -l: Especifica el lenguaje (Lenguajes soportados: cs, rs, ps1, aspx, vba).
• -m: Especifica el tipo de método (Tipos soportados: valloc, pinject, hollow, ntinject).
• -procname: Proporciona el nombre del proceso a inyectar (por defecto es "explorer").
• -scfile: Proporciona la ruta al archivo de shellcode.

📚 Ejemplo

Para generar código fuente en C# que contenga shellcode cifrado.

Ten en cuenta que si se ha seleccionado AES256 como método de cifrado, el Vector de Inicialización (IV) se generará automáticamente.

./dvenom -e aes256 -key secretKey -l cs -m ntinject -procname explorer -scfile /home/zerx0r/shellcode.bin > ntinject.cs

📋 Limitaciones

💼 Contribuir

Las solicitudes de extracción (pull requests) son bienvenidas. Para cambios importantes, abre primero un issue para discutir lo que te gustaría cambiar.

📜 Licencia

Este proyecto está licenciado bajo la Licencia MIT; consulta el archivo LICENSE para más detalles.

⚠️ Aviso legal

Double Venom (DVenom) está destinado únicamente a fines educativos y de pruebas éticas. Usar DVenom para atacar objetivos sin consentimiento mutuo previo es ilegal. El desarrollador y los colaboradores de la herramienta no son responsables del mal uso de esta herramienta.