HavocC2

Havoc是一个现代且可塑的后剥削指挥与控制框架

Havoc 在 Debian 10/11、Ubuntu 20.04/22.04 和 Kali Linux 上运行良好。建议尽可能使用最新版本以避免问题。你需要一个现代版的Qt和Python 3.10.x以避免构建问题。

特色

客户

用C++和Qt编写的跨平台UI

• 基于德古拉的现代黑暗主题

Teamserver

用Golang写成

• 多人游戏

• 有效载荷生成（exe/shellcode/dll）

• HTTP/HTTPS 监听器

• 可自定义的C2配置文件

• 外部C2

恶魔

Havoc 的旗舰代理，采用 C 语言和 ASM 编写

• 通过Ekko、Zilea或FOLIAGE进行睡眠模糊

• x64 返回地址伪造

• Nt* API 的间接系统调用

• 中小企业支持

• 代币库

• 多种内置的开发后命令

• 通过硬件断点修补Amsi/ETW

• 代理库加载

• 睡眠时叠加复制。

下载 HavocFramework/Havoc：Havoc 框架