🐍 Double Venom (DVenom)

Double Venom (DVenom) 是一款帮助红队绕过防病毒软件的加密封装与加载器工具，用于处理你的 shellcode。

🚀 功能特性

• 🛡️ 能够绕过一些知名防病毒软件 (AV)。
• 🔒 提供多种加密方式：RC4、AES256、XOR 和 ROT。
• 🏗️ 生成 C#、Rust、PowerShell、ASPX 和 VBA 格式的源代码。
• 🔄 采用不同的 shellcode 加载技术：VirtualAlloc、Process Injection、NT Section Injection、Hollow Process Injection。

🎓 快速上手

以下说明将帮助你在本地机器上获取项目副本并运行，用于开发和测试目的。

👀 前提条件

• 已安装 Golang。
• 对 shellcode 操作有基本了解。
• 熟悉 C#、Rust、PowerShell、ASPX 或 VBA。

⬇️ 安装

要克隆并运行此应用程序，你需要在计算机上安装 Git。从命令行执行：

# 克隆此仓库
$ git clone https://github.com/zerx0r/dvenom
# 进入仓库目录
$ cd dvenom
# 构建应用程序
$ go build /cmd/dvenom/

🎮 使用方法

安装完成后，你可以使用以下命令运行该工具：

./dvenom -h

🎛️ 命令行参数：

• -e：指定 shellcode 的加密类型（支持的类型：xor, rot, aes256, rc4）。
• -key：提供加密密钥。
• -l：指定语言（支持的语言：cs, rs, ps1, aspx, vba）。
• -m：指定方法类型（支持的类型：valloc, pinject, hollow, ntinject）。
• -procname：提供要注入的进程名称（默认为 "explorer"）。
• -scfile：提供 shellcode 文件的路径。

📚 示例

生成包含加密 shellcode 的 C# 源代码。

注意：如果选择 AES256 作为加密方法，初始化向量 (IV) 将自动生成。

./dvenom -e aes256 -key secretKey -l cs -m ntinject -procname explorer -scfile /home/zerx0r/shellcode.bin > ntinject.cs

📋 局限性

💼 贡献

欢迎提交 Pull Request。如需进行重大更改，请先打开一个 issue 讨论你想要更改的内容。

📜 许可证

本项目基于 MIT 许可证授权 - 详细内容请参阅 LICENSE 文件。

⚠️ 免责声明

Double Venom (DVenom) 仅用于教育和道德测试目的。在未事先获得双方同意的情况下使用 DVenom 攻击目标是违法的。本工具开发者及贡献者不对任何滥用行为负责。