Inicio rápido

Consulte la Wiki para obtener documentación completa.

Havoc funciona bien en Debian 10/11, Ubuntu 20.04/22.04 y Kali Linux. Se recomienda usar las versiones más recientes posibles para evitar problemas. Necesitarás una versión moderna de Qt y Python 3.10.x para evitar problemas de compilación.

Consulte la documentación de Instalación para obtener instrucciones. Si encuentras problemas, revisa la página de Problemas conocidos así como la lista de Issues abiertos/cerrados.

---

Características

Cliente

Interfaz de usuario multiplataforma escrita en C++ y Qt

• Tema moderno y oscuro basado en Dracula

Teamserver

Escrito en Golang

• Multijugador
• Generación de payloads (exe/shellcode/dll)
• Listeners HTTP/HTTPS
• Perfiles C2 personalizables
• C2 externo

Demon

El agente insignia de Havoc escrito en C y ASM

• Ofuscación de suspensión mediante Ekko, Ziliean o FOLIAGE
• Suplantación de dirección de retorno x64
• Syscalls indirectas para APIs Nt*
• Soporte SMB
• Bóveda de tokens
• Variedad de comandos de post-explotación integrados
• Parcheo de Amsi/ETW mediante breakpoints de hardware
• Carga de librerías proxy
• Duplicación de pila durante la suspensión.

Extensibilidad

• External C2
• Soporte de agentes personalizados
  • Talon
• Python API
• Modules

---

Comunidad

Puedes unirte al Discord oficial de Havoc para charlar con la comunidad!

Nota

Por favor, no abras ningún issue relacionado con la detección.

El Framework Havoc no ha sido desarrollado para ser evasivo. Más bien, ha sido diseñado para ser lo más maleable y modular posible. Dándole al operador la capacidad de agregar funciones o módulos personalizados que evadan el sistema de detección de sus objetivos.