Havoc
12
5
06.05.2026
24.09.2026
Profil laut MITRE ATT&CK
Havoc is an open-source post-exploitation command and control (C2) framework first released on GitHub in October 2022 by C5pider (Paul Ungur), who continues to maintain and develop it with community contributors. Havoc provides a wide range of offensive security capabilities and has been adopted by multiple threat actors to establish and maintain control over compromised systems.
Vollständiges MITRE-ProfilBeschreibung und Alias-Namen stammen aus MITRE ATT&CK®.
Nennungen im Zeitverlauf
Meldungen je Monat, letzte 12 Monate.
Beobachtete Techniken
ATT&CK-Techniken, die in denselben Meldungen benannt sind — nicht das vollständige MITRE-Repertoire.
MITRE ordnet 24 Techniken zu; 3 davon kommen in unseren Meldungen vor. Markiert: auch laut MITRE bekannt.
T1505.003 Web Shell
Persistence
T1566 Phishing
Initial Access
T1014 Rootkit
stealth
T1055 Process Injection
Privilege Escalation · stealth
T1055.012 Process Hollowing
Privilege Escalation · stealth
T1070.006 Timestomp
stealth
T1113 Screen Capture
Collection
T1656 Impersonation
Defense Evasion
Aktuelle Indikatoren
Beobachtungen Dritter aus den offenen Feeds ThreatFox und URLhaus (abuse.ch), zugeordnet über den Familiennamen. Das Datum ist die Erstsichtung — Indikatoren veralten schnell.
Schwachstellen im selben Kontext
CVEs, die in denselben Meldungen auftauchen. Ko-Okkurrenz, kein Nachweis einer Ausnutzung.
Gemeinsam genannt
Betroffene Branchen
Meldungen
Thales 2026 Data Threat Report finds manufacturers face AI and cloud security risks as data visibility, encryption gaps persist
Exploits and vulnerabilities in Q2 2026
UAT-10147 deploys SPECTRE: A cross-platform implant with Linux rootkit and BYOVD capabilities
TrueConf Server Flaws Exploited to Replace Client Installers with PhantomCore
Hackers breach TrueConf to trojanize client installers with backdoors
khaos-c2 — KHAOS is a modern C2 framework that routes agent traffic through cloud services already trusted by enterprise networks.
Junior Hacker Used Tailscale and OpenSSH to Keep Access After His C2 Went Offline
c2detect — C2 server fingerprinter — Cobalt Strike, Sliver, Mythic, Havoc, Brute Ratel
From cause to cash: a cross-border look at hacktivist activity
mkPIVM — Generate polymorphic, position-independent virtual machines (PIVMs) from arbitrary x86/x64 shellcode.
Exploits and vulnerabilities in Q1 2026
BOFs — 🛠️ Explore BOFs for Cobalt Strike and Havoc C2, focusing on Active Directory attacks and post-exploitation techniques to enhance your security research.
Quellen: GitHub Trending (4), Securelist (3), The Hacker News (2), Industrial Cyber (1), Cisco Talos (1), BleepingComputer (1)
Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.