前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >Havoc:一款现代化可扩展的后渗透命令控制框架

Havoc:一款现代化可扩展的后渗透命令控制框架

作者头像
FB客服
发布2023-02-10 15:43:57
1.1K0
发布2023-02-10 15:43:57
举报
文章被收录于专栏:FreeBuf
关于Havoc

Havoc是一款现代化的、可扩展的后渗透命令控制框架。

Havoc已经在Debian 10/11、Ubuntu 20.04/22/04以及Kali Linux操作系统上进行过完整测试。我们建议大家使用最新版本的Havoc以避免遇到其他问题。除此之外,建议使用最新版本的Qt和Python 3.10.x来完成代码构建。

注意:当前的Havoc版本还处于早期开发版,随着框架的不断成熟,可能会对Havoc的API和核心结构进行大量更改。

功能介绍

客户端

Havoc的客户端拥有跨平台UI,使用C++和Qt开发,现代深色主题基于Dracula实现。

Teamserver

Havoc的Teamserver基于Golang开发,包含下列功能:

1、多用户支持; 2、Payload生成(exe/shellcode/dll); 3、HTTP/HTTPS监听器; 4、自定义C2; 5、外部C2;

守护进程

Havoc的客户端基于C和ASM开发,包含下列功能:

1、通过EkkoFOLIAGE实现休眠混淆; 2、x64返回地址欺骗; 3、Nt* API间接系统调用; 4、SMB支持; 5、令牌存储; 6、各种内置的后渗透命令;

可扩展性

1、外部C2; 2、自定义代理支持:Talon; 3、Python API; 4、模块化;

工具安装

本地安装

依赖组件:

代码语言:javascript
复制
sudo apt install -y git build-essential apt-utils cmake libfontconfig1 libglu1-mesa-dev libgtest-dev libspdlog-dev libboost-all-dev libncurses5-dev libgdbm-dev libssl-dev libreadline-dev libffi-dev libsqlite3-dev libbz2-dev mesa-common-dev qtbase5-dev qtchooser qt5-qmake qtbase5-dev-tools libqt5websockets5 libqt5websockets5-dev qtdeclarative5-dev golang-go qtbase5-dev libqt5websockets5-dev libspdlog-dev python3-dev libboost-all-dev mingw-w64 nasm
代码语言:javascript
复制
(向右滑动,查看更多)

Ubuntu 20.04:

代码语言:javascript
复制
sudo apt install build-essential

sudo add-apt-repository ppa:deadsnakes/ppa

sudo apt update

sudo apt install python3.10 python3.10-dev
(向右滑动,查看更多)

Debian 10/11:

代码语言:javascript
复制
echo 'deb http://ftp.de.debian.org/debian bookworm main' >> /etc/apt/sources.list

sudo apt update

sudo apt install python3-dev python3.10-dev libpython3.10 libpython3.10-dev python3.10
代码语言:javascript
复制
(向右滑动,查看更多)

macOS:

代码语言:javascript
复制
brew install --cask cmake

brew install python@3.10 qt@5 spdlog golang

brew link --overwrite qt@5
(向右滑动,查看更多)

客户端构建

项目克隆:

代码语言:javascript
复制
git clone https://github.com/HavocFramework/Havoc.git

构建和运行:

代码语言:javascript
复制
cd Havoc/Client

make

./Havoc

Teamserever构建

安装额外的Go依赖:

代码语言:javascript
复制
cd Havoc/Teamserver

 

go mod download golang.org/x/sys  

go mod download github.com/ugorji/go

构建和运行:

代码语言:javascript
复制
cd Teamserver

 

# Install MUSL C Compiler

./Install.sh

 

# Build Binary

make

./teamserver -h

 

# Run the teamserver

sudo ./teamserver server --profile ./profiles/havoc.yaotl -v --debug

工具使用

客户端cd Havoc/Client ./Havoc

Teamserver连接

许可证协议

本项目的开发与发布遵循GPL-3.0开源许可证协议。

项目地址

Havoc:https://github.com/HavocFramework/Havoc

参考资料:

https://www.patreon.com/5pider https://github.com/sponsors/Cracked5pider https://draculatheme.com/ https://github.com/Cracked5pider/Ekko https://github.com/SecIdiot/FOLIAGE https://discord.gg/z3PF3NRDE5

本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2023-01-03,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 FreeBuf 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 功能介绍
    • 客户端
      • Teamserver
        • 守护进程
          • 可扩展性
          • 工具安装
            • 本地安装
              • 客户端构建
                • Teamserever构建
                • 工具使用
                  • 客户端cd Havoc/Client ./Havoc
                    • Teamserver连接
                    • 许可证协议
                    • 项目地址
                    • 参考资料:
                    领券
                    问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档