快速开始

完整文档请参阅 Wiki。

Havoc 在 Debian 10/11、Ubuntu 20.04/22.04 和 Kali Linux 上运行良好。建议使用尽可能新版的系统以避免问题。你需要一个较新版本的 Qt 和 Python 3.10.x 以避免构建问题。

安装说明请参见 安装文档。如果遇到问题，请查看 已知问题 页面以及已打开/关闭的 问题列表。

---

特性

客户端

用 C++ 和 Qt 编写的跨平台 UI

• 基于 Dracula 的现代暗色主题

团队服务器

用 Golang 编写

• 多人协作
• 有效载荷生成（exe/shellcode/dll）
• HTTP/HTTPS 监听器
• 可自定义的 C2 配置文件
• 外部 C2

Demon

Havoc 的旗舰代理，用 C 和 ASM 编写

• 通过 Ekko、Ziliean 或 FOLIAGE 实现睡眠混淆
• x64 返回地址欺骗
• 针对 Nt* API 的间接系统调用
• SMB 支持
• 令牌保险库
• 多种内置后渗透命令
• 通过硬件断点修补 Amsi/Etw
• 代理库加载
• 睡眠期间堆栈重复。

可扩展性

• 外部 C2
• 自定义代理支持
  • Talon
• Python API
• 模块

---

社区

你可以加入官方 Havoc Discord 与社区交流！

注意

请勿提交任何关于检测的问题。

Havoc 框架并非为规避检测而开发。相反，它被设计为尽可能可塑和模块化，赋予操作者添加自定义功能或模块的能力，以规避其目标检测系统。