Havoc:一款现代化可扩展的后渗透命令控制框架
Havoc是一款现代化的、可扩展的后渗透命令控制框架。
Havoc已经在Debian 10/11、Ubuntu 20.04/22/04以及Kali Linux操作系统上进行过完整测试。我们建议大家使用最新版本的Havoc以避免遇到其他问题。除此之外,建议使用最新版本的Qt和Python 3.10.x来完成代码构建。
注意:当前的Havoc版本还处于早期开发版,随着框架的不断成熟,可能会对Havoc的API和核心结构进行大量更改。
功能介绍
客户端
Havoc的客户端拥有跨平台UI,使用C++和Qt开发,现代深色主题基于Dracula实现。
Teamserver
Havoc的Teamserver基于Golang开发,包含下列功能:
1、多用户支持; 2、Payload生成(exe/shellcode/dll); 3、HTTP/HTTPS监听器; 4、自定义C2; 5、外部C2;
守护进程
Havoc的客户端基于C和ASM开发,包含下列功能:
1、通过Ekko或FOLIAGE实现休眠混淆; 2、x64返回地址欺骗; 3、Nt* API间接系统调用; 4、SMB支持; 5、令牌存储; 6、各种内置的后渗透命令;
可扩展性
1、外部C2; 2、自定义代理支持:Talon; 3、Python API; 4、模块化;
工具安装
本地安装
依赖组件:
sudo apt install -y git build-essential apt-utils cmake libfontconfig1 libglu1-mesa-dev libgtest-dev libspdlog-dev libboost-all-dev libncurses5-dev libgdbm-dev libssl-dev libreadline-dev libffi-dev libsqlite3-dev libbz2-dev mesa-common-dev qtbase5-dev qtchooser qt5-qmake qtbase5-dev-tools libqt5websockets5 libqt5websockets5-dev qtdeclarative5-dev golang-go qtbase5-dev libqt5websockets5-dev libspdlog-dev python3-dev libboost-all-dev mingw-w64 nasm
(向右滑动,查看更多)
Ubuntu 20.04:
sudo apt install build-essential
sudo add-apt-repository ppa:deadsnakes/ppa
sudo apt update
sudo apt install python3.10 python3.10-dev
(向右滑动,查看更多)
Debian 10/11:
echo 'deb http://ftp.de.debian.org/debian bookworm main' >> /etc/apt/sources.list
sudo apt update
sudo apt install python3-dev python3.10-dev libpython3.10 libpython3.10-dev python3.10
(向右滑动,查看更多)
macOS:
brew install --cask cmake
brew install python@3.10 qt@5 spdlog golang
brew link --overwrite qt@5
(向右滑动,查看更多)
客户端构建
项目克隆:
git clone https://github.com/HavocFramework/Havoc.git
构建和运行:
cd Havoc/Client
make
./Havoc
Teamserever构建
安装额外的Go依赖:
cd Havoc/Teamserver
go mod download golang.org/x/sys
go mod download github.com/ugorji/go
构建和运行:
cd Teamserver
# Install MUSL C Compiler
./Install.sh
# Build Binary
make
./teamserver -h
# Run the teamserver
sudo ./teamserver server --profile ./profiles/havoc.yaotl -v --debug
工具使用
客户端cd Havoc/Client ./Havoc
Teamserver连接
许可证协议
本项目的开发与发布遵循GPL-3.0开源许可证协议。
项目地址
Havoc:https://github.com/HavocFramework/Havoc
参考资料:
https://www.patreon.com/5pider https://github.com/sponsors/Cracked5pider https://draculatheme.com/ https://github.com/Cracked5pider/Ekko https://github.com/SecIdiot/FOLIAGE https://discord.gg/z3PF3NRDE5
相关文章
- 飞天加速计划·高校学生在家实践·续费任务—使用体验
- Matlab中的偏最小二乘法(PLS)回归模型,离群点检测和变量选择|附代码数据
- 我和阿里云
- R语言LME4混合效应模型研究教师的受欢迎程度|附代码数据
- 2-R语言数据结构
- 测试用例
- 学习阿里云
- 泼辣修图2023软件网页版Polarr下载
- 形式化验证工具TLA+:程序员视角的入门之道
- 一张图玩转云上办公
- LinkedIn同一条好友邀请信息给大量的人发,会导致领英账号被封吗?
- 垃圾桶溢出识别系统
- ECS的使用感想
- 机器视觉工程师们,2023你准备好跳槽了吗?不妨先看看这篇文章。(销售我们暂时不讨论)
- 初次使用ESC心得
- Meta业绩下滑,给元宇宙投资泼冷水?
- 复杂美公链技术重要特色:平行公链架构
- 2014年TOP10!神仙打架的一年,mi.com也只能排第二。
- 新产品研发中的DFSS思考
- 如何购买域名