lastupdated languages Open issues

VENOM 1.0.17 - metasploit Shellcode 生成器/编译器

版本发布 : v1.0.17
作者 : pedro ubuntu  [ r00t-3xp10it ]
代号: 乌头 (Aconitum napellus)
支持发行版 : Linux Ubuntu, Kali, Mint, Parrot OS
Suspicious-Shell-Activity (SSA) RedTeam 开发 @2019

法律免责声明

作者对此工具的任何不当使用不承担任何责任，请记住，未经事先同意攻击目标是非法的，并会受到法律惩罚。所以请负责任地使用此工具。

框架描述

该脚本将使用 msfvenom (metasploit) 以不同格式（C# | python | ruby | dll | msi | hta-psh | docm | apk | macho | elf | deb | mp4 等）生成 shellcode，将生成的 shellcode 注入到一个模板（例如 python）中，“python 函数将在内存中执行 shellcode”，并使用编译器如 gcc (GNU 交叉编译器) 或 mingw32 或 pyinstaller 来构建可执行文件。它还会启动一个处理程序以接收远程连接（shell 或 meterpreter）

'venom' 复现了 Veil-Evasion.py、unicorn.py、powersploit.py 等使用的一些技术。

如何将载荷投递到目标主机？

venom 1.0.11 (malicious_server) 旨在利用 apache2 网络服务器（局域网）通过一个用 html 编写的虚假网页来投递载荷，该网页利用  或 <form> 来触发载荷下载，用户只需将提供的链接发送给目标主机即可。

"Apache2 (恶意URL) 会将所有需要的文件复制到你的 webroot，并为你启动 apache。"

venom shellcode v1.0.17

依赖项

Zenity|Metasploit|GCC (编译器)|Pyinstaller (编译器)|mingw32 (编译器)|pyherion.py (加密器)
wine (模拟器)|PEScrambler.exe (PE混淆器)|apache2 (网络服务器)|winrar (wine)|shellter (KyRecon)
vbs-obfuscator (混淆器)|avet (Daniel Sauder)|ettercap (MitM + DNS_Spoofing)|icmpsh (ICMP shell)
openssl (构建SSL证书)|CarbonCopy (签名exe二进制文件)|ResourceHacker (wine)|NXcrypt(python加密器)

"venom 会根据需要下载/安装所有依赖项"。另外，还构建了脚本 venom-main/aux/setup.sh 来帮助你快速方便地安装所有框架依赖项。我们只需在运行 setup.sh 之前先安装最重要的依赖项 = zenity, metasploit, ettercap

下载/安装

1º - 从github下载框架
git clone https://github.com/r00t-3xp10it/venom.git

2º - 设置执行权限
cd venom
sudo find ./ -name "*.sh" -exec chmod +x {} \;
sudo find ./ -name "*.py" -exec chmod +x {} \;

3º - 安装所有依赖项
cd aux && sudo ./setup.sh

4º - 运行主工具
sudo ./venom.sh

更新 venom 安装 (比较本地版本与github官方版本)
sudo ./venom.sh -u

框架主菜单

venom shellcode v1.0.17

_EOF

venom

最受欢迎