빠른 시작

전체 문서는 Wiki를 참조하세요.

Havoc은 Debian 10/11, Ubuntu 20.04/22.04 및 Kali Linux에서 잘 작동합니다. 문제를 피하려면 최신 버전을 사용하는 것이 좋습니다. 빌드 문제를 피하려면 최신 버전의 Qt와 Python 3.10.x가 필요합니다.

설치 방법은 설치 문서를 참조하세요. 문제가 발생하면 알려진 문제 페이지와 열려/닫힌 이슈 목록을 확인하세요.

---

기능

클라이언트

C++ 및 Qt로 작성된 크로스 플랫폼 UI

• Dracula 기반의 현대적인 다크 테마

팀서버

Golang으로 작성

• 멀티플레이어
• 페이로드 생성 (exe/shellcode/dll)
• HTTP/HTTPS 리스너
• 사용자 정의 가능한 C2 프로필
• 외부 C2

데몬

C와 ASM으로 작성된 Havoc의 주요 에이전트

• Ekko, Ziliean 또는 FOLIAGE를 통한 Sleep 난독화
• x64 반환 주소 스푸핑
• Nt* API를 위한 간접 시스템 콜
• SMB 지원
• 토큰 저장소
• 다양한 내장 침투 후 명령어
• 하드웨어 중단점을 통한 Amsi/Etw 패치
• 프록시 라이브러리 로딩
• Sleep 중 스택 복제.

확장성

• 외부 C2
• 사용자 정의 에이전트 지원
  • Talon
• Python API
• 모듈

---

커뮤니티

공식 Havoc Discord에 가입하여 커뮤니티와 소통하세요!

참고

탐지와 관련된 이슈는 열지 마세요.

Havoc Framework는 회피를 목적으로 개발되지 않았습니다. 대신 가능한 한 유연하고 모듈화되도록 설계되어, 운영자가 대상 탐지 시스템을 회피하는 사용자 정의 기능이나 모듈을 추가할 수 있도록 합니다.