Schnellstart

Bitte lesen Sie das Wiki für die vollständige Dokumentation.

Havoc funktioniert gut auf Debian 10/11, Ubuntu 20.04/22.04 und Kali Linux. Es wird empfohlen, möglichst die neuesten Versionen zu verwenden, um Probleme zu vermeiden. Sie benötigen eine moderne Version von Qt und Python 3.10.x, um Build-Probleme zu vermeiden.

Siehe die Installations-Dokumentation für Anweisungen. Wenn Sie auf Probleme stoßen, überprüfen Sie die Seite Bekannte Probleme sowie die Liste der offenen/geschlossenen Issues.

---

Funktionen

Client

Plattformübergreifende UI geschrieben in C++ und Qt

• Modernes, dunkles Design basierend auf Dracula

Teamserver

Geschrieben in Golang

• Mehrspieler
• Payload-Erzeugung (exe/shellcode/dll)
• HTTP/HTTPS-Listener
• Anpassbare C2-Profile
• Externes C2

Demon

Havocs Flaggschiff-Agent, geschrieben in C und ASM

• Sleep-Verschleierung via Ekko, Ziliean oder FOLIAGE
• x64-Rücksprungadressen-Spoofing
• Indirekte Syscalls für Nt*-APIs
• SMB-Unterstützung
• Token-Vault
• Vielzahl integrierter Post-Exploitation-Befehle
• Patchen von AMSI/ETW über Hardware-Breakpoints
• Proxy-Bibliotheksladen
• Stapel-Duplizierung während des Sleep.

Erweiterbarkeit

• Externes C2
• Unterstützung für benutzerdefinierte Agents
  • Talon
• Python API
• Modules

---

Community

Sie können dem offiziellen Havoc Discord beitreten, um mit der Community zu chatten!

Hinweis

Bitte öffnen Sie keine Issues bezüglich der Erkennung.

Das Havoc Framework wurde nicht entwickelt, um ausweichend zu sein. Vielmehr wurde es so entworfen, dass es so anpassbar und modular wie möglich ist. Dies gibt dem Operator die Möglichkeit, benutzerdefinierte Funktionen oder Module hinzuzufügen, die das Erkennungssystem des Ziels umgehen.