Havocs无感绕过

Havoc是一款现代化的、可扩展的后渗透命令控制框架。

Havoc已经在Debian 10/11、Ubuntu 20.04/22/04以及Kali Linux操作系统上进行过完整测试。我们建议大家使用最新版本的Havoc以避免遇到其他问题。除此之外，建议使用最新版本的Qt和Python 3.10.x来完成代码构建。

注意：当前的Havoc版本还处于早期开发版，随着框架的不断成熟，可能会对Havoc的API和核心结构进行大量更改。

​

始于Nitrogen钓鱼，陷于Sliver，终于BlackCat

https://mp.weixin.qq.com/s/VmQRM-bjzpnSJA6huLxxGQ

攻击者使用 Havoc 框架攻击政府组织

https://www.freebuf.com/articles/network/358069.html

https://www.bleepingcomputer.com/news/security/new-clickfix-attack-deploys-havoc-c2-via-microsoft-sharepoint/

为什么使用？

同级别的cs在使用过程中，流量特征过于明显无法达到使用效果。

而Havocs在使用过程中流量特征较小。

这里的木马文件是免杀的，测试可以正常上线，但是进行命令执行时，就会提示cs风险。

同样在进行文件浏览、进程注入也会触发流量规则

Havocs可以避免这些问题

对比CS？

使用同样的shellcode加载，进行文件浏览，无任何流量规则