前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >Venom:一款功能强大的MetaSploit Shellcode生成、编译和处理工具

Venom:一款功能强大的MetaSploit Shellcode生成、编译和处理工具

作者头像
FB客服
发布2023-03-29 15:59:09
6380
发布2023-03-29 15:59:09
举报
文章被收录于专栏:FreeBuf

 关于Venom 

Venom是一款功能强大的MetaSploit Shellcode生成、编译和处理工具,该工具将使用msfvenom(MetaSploit)来生成不同格式的Shellcode,支持的编程语言和格式包括C#| python | ruby | dll | msi | hta psh | docm | apk | macho | elf | deb | mp4等。生成的Shellcode将会注入到一个模版中(以Python为例),Python函数将会在内存中执行Shellcode,并使用gcc(GNU交叉编译器)、mingw32或pyinstaller等编译器来构建可执行文件。除此之外,该工具还会启动一个处理程序来负责接收远程连接(Shell或Meterpreter)。

值得一提的是,Venom还引用了Veil-Evasion.py、unicorn.py和powersploit.py脚本中的某些技术。

 依赖组件 

Zenity Metasploit GCC编译器 Pyinstaller编译器 mingw32编译器 pyherion.py加密器 wine模拟器 PEScrambler.exe(PE混淆工具) Apache2(Web服务器) winrar shellter vbs-obfuscator(混淆工具) avet ettercap(MitM + DNS_Spoofing) icmpsh(ICMP Shell) openssl(构建SSL证书) CarbonCopy ResourceHacker NXcrypt

Venom将根据需要下载/安装所有依赖项,项目提供的venom-main/aux/setup.sh脚本将帮助我们快速安装所有框架依赖项。

 工具下载/安装 

首先,我们需要使用下列命令将该项目源码克隆至本地:

代码语言:javascript
复制
git clone https://github.com/r00t-3xp10it/venom.git

接下来,执行下列命令给脚本提供可执行权限:

代码语言:javascript
复制
cd venom
sudo find ./ -name "*.sh" -exec chmod +x {} \;
sudo find ./ -name "*.py" -exec chmod +x {} \;

然后使用下列命令安装该工具所需的所有依赖组件:

代码语言:javascript
复制
cd aux && sudo ./setup.sh

安装完成之后,我们就可以直接运行工具的主程序了:

代码语言:javascript
复制
sudo ./venom.sh

如需更新Venom版本,可以直接运行下列命令:

代码语言:javascript
复制
sudo ./venom.sh -u

 工具运行截图 

 项目地址 

Venom:https://github.com/r00t-3xp10it/venom

精彩推荐

本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2023-03-07,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 FreeBuf 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  •  关于Venom 
  •  依赖组件 
  •  工具下载/安装 
  •  工具运行截图 
  •  项目地址 
相关产品与服务
SSL 证书
腾讯云 SSL 证书(SSL Certificates)为您提供 SSL 证书的申请、管理、部署等服务,为您提供一站式 HTTPS 解决方案。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档