Быстрый старт

Пожалуйста, обратитесь к Wiki за полной документацией.

Havoc хорошо работает на Debian 10/11, Ubuntu 20.04/22.04 и Kali Linux. Рекомендуется использовать последние версии, чтобы избежать проблем. Вам понадобится современная версия Qt и Python 3.10.x, чтобы избежать проблем со сборкой.

Смотрите документацию по Установке для инструкций. Если возникнут проблемы, проверьте страницу Известные проблемы, а также список открытых/закрытых Issues.

---

Возможности

Client

Кроссплатформенный интерфейс, написанный на C++ и Qt

• Современная тёмная тема на основе Dracula

Teamserver

Написан на Golang

• Многопользовательский
• Генерация полезных нагрузок (exe/shellcode/dll)
• HTTP/HTTPS слушатели
• Настраиваемые C2-профили
• Внешний C2

Demon

Флагманский агент Havoc, написанный на C и ASM

• Обфускация сна через Ekko, Ziliean или FOLIAGE
• Спуфинг адреса возврата x64
• Косвенные системные вызовы для Nt* API
• Поддержка SMB
• Хранилище токенов
• Разнообразие встроенных команд пост-эксплуатации
• Патчинг Amsi/ETW через аппаратные точки останова
• Загрузка библиотек через прокси
• Дублирование стека во время сна

Расширяемость

• External C2
• Поддержка пользовательских агентов
  • Talon
• Python API
• Модули

---

Сообщество

Вы можете присоединиться к официальному Havoc Discord, чтобы пообщаться с сообществом!

Примечание

Пожалуйста, не открывайте issues, касающиеся обнаружения.

Havoc Framework не был разработан для скрытности. Скорее, он был спроектирован максимально гибким и модульным, предоставляя оператору возможность добавлять пользовательские функции или модули, которые обходят систему обнаружения цели.