🐍 Double Venom (DVenom)

Double Venom (DVenom) é uma ferramenta que ajuda red teamers a contornar AVs, fornecendo um wrapper de criptografia e carregador para seu shellcode.

🚀 Funcionalidades

• 🛡️ Capaz de contornar alguns antivírus (AVs) conhecidos.
• 🔒 Oferece múltiplos métodos de criptografia, incluindo RC4, AES256, XOR e ROT.
• 🏗️ Produz código-fonte em C#, Rust, PowerShell, ASPX e VBA.
• 🔄 Emprega diferentes técnicas de carregamento de shellcode: VirtualAlloc, Process Injection, NT Section Injection, Hollow Process Injection.

🎓 Começando

Estas instruções fornecerão a você uma cópia do projeto em execução em sua máquina local para fins de desenvolvimento e teste.

👀 Pré-requisitos

• Golang instalado.
• Conhecimento básico de operações de shellcode.
• Familiaridade com C#, Rust, PowerShell, ASPX ou VBA.

⬇️ Instalação

Para clonar e executar este aplicativo, você precisará ter o Git instalado em seu computador. A partir da linha de comando:

# Clone este repositório
$ git clone https://github.com/zerx0r/dvenom
# Entre no repositório
$ cd dvenom
# Compile o aplicativo
$ go build /cmd/dvenom/

🎮 Uso

Após a instalação, você pode executar a ferramenta usando o seguinte comando:

./dvenom -h

🎛️ Argumentos de Linha de Comando:

• -e: Especifica o tipo de criptografia para o shellcode (Tipos suportados: xor, rot, aes256, rc4).
• -key: Fornece a chave de criptografia.
• -l: Especifica a linguagem (Linguagens suportadas: cs, rs, ps1, aspx, vba).
• -m: Especifica o tipo de método (Tipos suportados: valloc, pinject, hollow, ntinject).
• -procname: Fornece o nome do processo a ser injetado (padrão é "explorer").
• -scfile: Fornece o caminho para o arquivo shellcode.

📚 Exemplo

Para gerar código-fonte em C# que contém shellcode criptografado.

Observe que se o AES256 foi selecionado como método de criptografia, o Vetor de Inicialização (IV) será gerado automaticamente.

./dvenom -e aes256 -key secretKey -l cs -m ntinject -procname explorer -scfile /home/zerx0r/shellcode.bin > ntinject.cs

📋 Limitações

💼 Contribuindo

Pull requests são bem-vindos. Para mudanças significativas, abra uma issue primeiro para discutir o que você gostaria de alterar.

📜 Licença

Este projeto é licenciado sob a Licença MIT - veja o arquivo LICENSE para detalhes.

⚠️ Aviso Legal

Double Venom (DVenom) destina-se apenas a fins educacionais e de teste ético. Usar o DVenom para atacar alvos sem consentimento mútuo prévio é ilegal. O desenvolvedor da ferramenta e os contribuidores não são responsáveis por qualquer uso indevido desta ferramenta.