🐍 Double Venom (DVenom)

Double Venom (DVenom)은 셸코드를 암호화하는 래퍼와 로더를 제공하여 레드 팀원이 AV를 우회할 수 있도록 돕는 도구입니다.

🚀 기능

• 🛡️ 잘 알려진 일부 안티바이러스(AV)를 우회할 수 있습니다.
• 🔒 RC4, AES256, XOR, ROT를 포함한 여러 암호화 방법을 제공합니다.
• 🏗️ C#, Rust, PowerShell, ASPX, VBA로 소스 코드를 생성합니다.
• 🔄 VirtualAlloc, 프로세스 인젝션, NT 섹션 인젝션, 할로우 프로세스 인젝션 등 다양한 셸코드 로딩 기술을 사용합니다.

🎓 시작하기

이 지침은 개발 및 테스트 목적으로 로컬 머신에서 프로젝트를 복사하여 실행하는 방법을 안내합니다.

👀 사전 요구 사항

• Go 언어가 설치되어 있어야 합니다.
• 셸코드 작동에 대한 기본적인 이해가 필요합니다.
• C#, Rust, PowerShell, ASPX 또는 VBA에 익숙해야 합니다.

⬇️ 설치

이 애플리케이션을 클론하고 실행하려면 컴퓨터에 Git이 설치되어 있어야 합니다. 명령줄에서 다음을 실행하세요:

# 이 저장소를 클론합니다
$ git clone https://github.com/zerx0r/dvenom
# 저장소 디렉토리로 이동합니다
$ cd dvenom
# 애플리케이션을 빌드합니다
$ go build /cmd/dvenom/

🎮 사용법

설치 후 다음 명령으로 도구를 실행할 수 있습니다:

./dvenom -h

🎛️ 명령줄 인수:

• -e: 셸코드의 암호화 유형을 지정합니다 (지원 유형: xor, rot, aes256, rc4).
• -key: 암호화 키를 제공합니다.
• -l: 언어를 지정합니다 (지원 언어: cs, rs, ps1, aspx, vba).
• -m: 메서드 유형을 지정합니다 (지원 유형: valloc, pinject, hollow, ntinject).
• -procname: 인젝션할 프로세스 이름을 제공합니다 (기본값은 "explorer").
• -scfile: 셸코드 파일의 경로를 제공합니다.

📚 예제

암호화된 셸코드를 포함하는 C# 소스 코드를 생성하려면:

AES256이 암호화 방법으로 선택된 경우 초기화 벡터(IV)가 자동 생성됩니다.

./dvenom -e aes256 -key secretKey -l cs -m ntinject -procname explorer -scfile /home/zerx0r/shellcode.bin > ntinject.cs

📋 제한 사항

💼 기여

풀 리퀘스트를 환영합니다. 주요 변경 사항이 있는 경우 먼저 이슈를 열어 변경하고자 하는 내용을 논의해 주세요.

📜 라이선스

이 프로젝트는 MIT 라이선스에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하세요.

⚠️ 면책 조항

Double Venom (DVenom)은 교육적 및 윤리적 테스트 목적으로만 사용됩니다. 사전 상호 동의 없이 대상을 공격하기 위해 DVenom을 사용하는 것은 불법입니다. 이 도구 개발자 및 기여자는 본 도구의 오용에 대해 책임을 지지 않습니다.