Início Rápido

Consulte a Wiki para a documentação completa.

Havoc funciona bem no Debian 10/11, Ubuntu 20.04/22.04 e Kali Linux. Recomenda-se usar as versões mais recentes possíveis para evitar problemas. Você precisará de uma versão moderna do Qt e Python 3.10.x para evitar problemas de compilação.

Veja a documentação de Instalação para instruções. Se encontrar problemas, consulte a página de Problemas Conhecidos bem como a lista de Issues abertas/fechadas.

---

Funcionalidades

Cliente

Interface multiplataforma escrita em C++ e Qt

• Tema moderno escuro baseado em Dracula

Teamserver

Escrito em Golang

• Multijogador
• Geração de payload (exe/shellcode/dll)
• Listeners HTTP/HTTPS
• Perfis C2 personalizáveis
• C2 Externo

Demon

Agente principal do Havoc escrito em C e ASM

• Ofuscação de Sleep via Ekko, Ziliean ou FOLIAGE
• Spoofing de endereço de retorno x64
• Syscalls indiretas para APIs Nt*
• Suporte a SMB
• Cofre de tokens
• Variedade de comandos de pós-exploração integrados
• Patching de Amsi/ETW via breakpoints de hardware
• Carregamento de bibliotecas via proxy
• Duplicação de pilha durante o sleep.

Extensibilidade

• External C2
• Suporte a Agentes Personalizados
  • Talon
• Python API
• Modules

---

Comunidade

Você pode entrar no Havoc Discord oficial para conversar com a comunidade!

Nota

Por favor, não abra issues relacionadas a detecção.

O Havoc Framework não foi desenvolvido para ser evasivo. Em vez disso, foi projetado para ser o mais maleável e modular possível. Dando ao operador a capacidade de adicionar recursos ou módulos personalizados que evitem o sistema de detecção de seus alvos.