🐍 Double Venom (DVenom)

Double Venom (DVenom)は、シェルコード用の暗号化ラッパーとローダーを提供することで、レッドチームがAVをバイパスするのを支援するツールです。

🚀 機能

• 🛡️ いくつかの著名なアンチウイルス(AV)をバイパス可能。
• 🔒 RC4、AES256、XOR、ROTを含む複数の暗号化方式を提供。
• 🏗️ C#、Rust、PowerShell、ASPX、VBAのソースコードを生成。
• 🔄 VirtualAlloc、Process Injection、NT Section Injection、Hollow Process Injectionといった異なるシェルコードローディング技術を採用。

🎓 はじめに

これらの手順に従うと、開発およびテスト目的でプロジェクトのコピーをローカルマシンで実行できるようになります。

👀 前提条件

• Golangがインストールされていること。
• シェルコード操作の基本的な理解。
• C#、Rust、PowerShell、ASPX、VBAに精通していること。

⬇️ インストール

このアプリケーションをクローンして実行するには、Gitがインストールされている必要があります。コマンドラインで次のコマンドを実行してください：

# Clone this repository
$ git clone https://github.com/zerx0r/dvenom
# Go into the repository
$ cd dvenom
# Build the application
$ go build /cmd/dvenom/

🎮 使い方

インストール後、以下のコマンドでツールを実行できます：

./dvenom -h

🎛️ コマンドライン引数：

• -e: シェルコードの暗号化タイプを指定します（対応タイプ: xor, rot, aes256, rc4）。
• -key: 暗号鍵を指定します。
• -l: 言語を指定します（対応言語: cs, rs, ps1, aspx, vba）。
• -m: メソッドタイプを指定します（対応タイプ: valloc, pinject, hollow, ntinject）。
• -procname: インジェクション対象のプロセス名を指定します（デフォルトは"explorer"）。
• -scfile: シェルコードファイルへのパスを指定します。

📚 例

暗号化されたシェルコードを含むC#ソースコードを生成するには：

注意：暗号化方式としてAES256を選択した場合、初期化ベクトル(IV)は自動生成されます。

./dvenom -e aes256 -key secretKey -l cs -m ntinject -procname explorer -scfile /home/zerx0r/shellcode.bin > ntinject.cs

📋 制限事項

💼 コントリビューション

プルリクエストは歓迎します。大きな変更を加える場合は、まずIssueを開いて変更内容を議論してください。

📜 ライセンス

このプロジェクトはMITライセンスの下で提供されています。詳細はLICENSEファイルを参照してください。

⚠️ 免責事項

Double Venom (DVenom)は教育および倫理的なテスト目的のみを意図しています。事前の相互同意なしにDVenomを使用してターゲットを攻撃することは違法です。ツールの開発者および貢献者は、本ツールの誤用について一切の責任を負いません。