Havocとは【用語集詳細】
Havoc（ハボック）はオープンソースのC2フレームワークです。攻撃者がターゲットを侵害した後（Post-Exploitation）の攻撃ツールであり、Cobalt StrikeやBrute Ratel、Sliverに近い位置付けで利用されています。
このフレームワークは2023年2月に悪用が報道されました。
Havocは特定バージョンのWindows 11 Defenderをバイパスする機能を持つ他、様々な検知回避技術を備えています。
また、Havoc Demonと呼ばれるRATを生成し、標的システムに配送することでリモートでのコマンド実行やプロセスの操作、ペイロードのダウンロード、シェルコードの実行、トークンの操作等を行います。
