r00t-3xp10it/venom

🛰️ venom - Công cụ sinh shellcode & C2 đa nền tảng từ msfvenom

venom tự động hóa toàn bộ quy trình: sinh shellcode bằng msfvenom → tiêm vào template → biên dịch thành binary → khởi động handler lắng nghe kết nối từ mục tiêu.

venom (phiên bản 1.0.17, codename Aconite) là framework shell script phát triển bởi r00t-3xp10it thuộc dự án Suspicious-Shell-Activity (SSA) RedTeam. Công cụ sử dụng msfvenom (từ Metasploit) để tạo shellcode và chuyển đổi thành nhiều định dạng thực thi khác nhau, sau đó biên dịch bằng gcc, mingw32, hoặc pyinstaller để tạo file thực thi trên nhiều nền tảng như Windows, Linux, Android.

✨ Điểm nổi bật

• Hỗ trợ nhiều định dạng payload: C#, Python, Ruby, DLL, MSI, HTA-PSH, DOCM, APK, MACHO, ELF, DEB, MP4
• Tự động biên dịch: Sử dụng gcc, mingw32, pyinstaller để tạo binary từ shellcode
• Khởi động handler tự động: Nhận kết nối shell hoặc meterpreter từ mục tiêu
• Hỗ trợ trình bày payload qua Apache2: Dùng trang web giả mạnh để gửi payload qua iframe/form
• Tự động cài đặt dependencies: Tải và cài đặt các công cụ như zenity, metasploit, ettercap khi cần
• Hỗ trợ mã hóa và ẩn payload: Tích hợp pyherion.py, PEScrambler, NXcrypt, v.v.
• Cập nhật phiên bản tự động: So sánh phiên bản local với GitHub và cập nhật nếu cần

💡 Vì sao đáng chú ý

venom không chỉ là công cụ sinh shellcode đơn thuần — nó tích hợp cả quy trình từ sinh payload, biên dịch, đến khởi động listener trong một workflow duy nhất. Điều này giúp tiết kiệm thời gian và công sức so với cách thực hiện thủ công từng bước. Đặc biệt hữu ích trong các hoạt động kiểm tra bảo mật (pentest) và đánh giá lỗ hổng hệ thống.

#Shellcode #MSFvenom #ReverseShell #PostExploitation #Pentest #RedTeam #TiniX