🐍 Double Venom (DVenom)

Double Venom (DVenom) è uno strumento che aiuta i red teamers a bypassare gli AV fornendo un wrapper di crittografia e un loader per il tuo shellcode.

🚀 Funzionalità

• 🛡️ In grado di bypassare alcuni antivirus (AV) noti.
• 🔒 Offre molteplici metodi di crittografia tra cui RC4, AES256, XOR e ROT.
• 🏗️ Produce codice sorgente in C#, Rust, PowerShell, ASPX e VBA.
• 🔄 Impiega diverse tecniche di caricamento dello shellcode: VirtualAlloc, Process Injection, NT Section Injection, Hollow Process Injection.

🎓 Per Iniziare

Queste istruzioni ti permetteranno di ottenere una copia del progetto e di farlo funzionare sulla tua macchina locale per scopi di sviluppo e test.

👀 Prerequisiti

• Golang installato.
• Comprensione di base delle operazioni dello shellcode.
• Familiarità con C#, Rust, PowerShell, ASPX o VBA.

⬇️ Installazione

Per clonare ed eseguire questa applicazione, avrai bisogno di Git installato sul tuo computer. Dalla riga di comando:

# Clone questo repository
$ git clone https://github.com/zerx0r/dvenom
# Entra nel repository
$ cd dvenom
# Compila l'applicazione
$ go build /cmd/dvenom/

🎮 Utilizzo

Dopo l'installazione, puoi eseguire lo strumento con il seguente comando:

./dvenom -h

🎛️ Argomenti da Riga di Comando:

• -e: Specifica il tipo di crittografia per lo shellcode (Tipi supportati: xor, rot, aes256, rc4).
• -key: Fornisci la chiave di crittografia.
• -l: Specifica il linguaggio (Linguaggi supportati: cs, rs, ps1, aspx, vba).
• -m: Specifica il tipo di metodo (Tipi supportati: valloc, pinject, hollow, ntinject).
• -procname: Fornisci il nome del processo da iniettare (default è "explorer").
• -scfile: Fornisci il percorso del file dello shellcode.

📚 Esempio

Per generare codice sorgente C# che contiene shellcode crittografato.

Nota: se AES256 è stato selezionato come metodo di crittografia, il Vettore di Inizializzazione (IV) verrà generato automaticamente.

./dvenom -e aes256 -key secretKey -l cs -m ntinject -procname explorer -scfile /home/zerx0r/shellcode.bin > ntinject.cs

📋 Limitazioni

💼 Contributi

I pull request sono benvenuti. Per modifiche importanti, apri prima un issue per discutere ciò che vorresti cambiare.

📜 Licenza

Questo progetto è concesso in licenza secondo i termini della licenza MIT - consulta il file LICENSE per i dettagli.

⚠️ Disclaimer

Double Venom (DVenom) è destinato esclusivamente a scopi educativi e di test etici. Utilizzare DVenom per attaccare bersagli senza previo consenso reciproco è illegale. Lo sviluppatore e i contributori dello strumento non sono responsabili per qualsiasi uso improprio di questo strumento.