Trtyr's Blog

Teamserver#

Teamserver 是框架的核心枢纽，通常部署在公共 VPS 上。

• 语言：使用  Golang  编写。
• 功能：
  • 处理已连接的操作员（Operators）。
  • 负责 Agent 的任务下发。
  • 解析回调数据。
  • 管理监听器（Listeners，支持 HTTP/HTTPS）。
  • 处理从 Agent 下载的文件和截图。
  • 支持多人协作。
  • 负责 Payload 生成（exe/shellcode/dll）。
  • 支持外部 C2（External C2）。

Client#

Client 是 Operators 使用的用户界面，用于与服务器交互。

• 语言：使用  C++  和  Qt  编写。
• 界面：提供跨平台的用户界面，采用基于 Dracula 的现代深色主题。
• 功能：操作员通过客户端对 Agent 下达命令并接收执行结果。

Demon Agent#

Demon  是 Havoc 框架的 Agent，使用  C  和  汇编  编写，具备众多高级的对抗技术特性：

• 睡眠混淆 (Sleep Obfuscation)：支持多种技术，如 Ekko、Ziliean 或 FOLIAGE。
• 堆栈处理：支持睡眠期间的堆栈复制。
• 地址欺骗：支持 x64 返回地址欺骗。
• 系统调用：针对  Nt* API 使用间接系统调用。
• 防护绕过：通过硬件断点修补 AMSI 和 ETW。
• 其他功能：
  • 支持 SMB 通信。
  • 令牌库（Token vault）。
  • 内置多种后渗透命令。
  • 代理库加载（Proxy library loading）。

扩展性#

Havoc 提供了强大的扩展能力，允许用户根据需求进行定制：

• 外部 C2：支持通过外部通道进行命令控制。
• 自定义 Agent 支持：除了 Demon，还支持自定义 Agent（例如 Talon）。
• Python API：提供 Python 接口用于自动化或扩展。
• 模块化：支持社区贡献的模块扩展功能。

下载 Go 依赖#

在编译 Teamserver 时，会用到 Go 和 Python，Go 的话我们上面已经安装过了，Python 的话，这里我选择使用 uv 进行管理

1
cd teamserver
2
go mod download

修改 Install.sh#

teamserver 文件夹里的 Install.sh 存在问题，我们需要修改一下

1
#!/bin/bash
2

3
if [ ! -d "dir/x86_64-w64-mingw32-cross" ]; then
4
  sudo apt -qq --yes install golang-go nasm mingw-w64 wget >/dev/null 2>&1
5

6
  if [ ! -d "data" ]; then
7
    sudo mkdir data
8
  fi
9

10
  sudo wget https://musl.cc/x86_64-w64-mingw32-cross.tgz -q -O /tmp/mingw-musl-64.tgz
11

12
  sudo tar zxf /tmp/mingw-musl-64.tgz -C data
13

14
  sudo wget https://musl.cc/i686-w64-mingw32-cross.tgz -q -O /tmp/mingw-musl-32.tgz
15

16
  sudo tar zxf /tmp/mingw-musl-32.tgz -C data
17
fi

构建 Teamserver#

我们回到 Havoc 的根目录，进行构建

1
cd ../
2
make ts-build

NOTE

如果出现类似 /tmp/mingw-musl-64.tgz: 权限不够 的错误，请执行下面的命令

1
sudo rm /tmp/mingw-musl-64.tgz
2
sudo rm /tmp/mingw-musl-32.tgz
3
sudo make clean

我们可以得到一个叫做 havoc 的可执行文件