CLOUDHUBserver.havoc.gleeze.com

PC 客户端使用说明

连接参数、空白机运行、多用户并发 RDP、隐蔽桌面与高级 BOF 模块指南。

文档正文仍以中文为主；顶栏可切换界面壳层语言。完整英译文档后续分期补齐。

下载与版本

下载 PC 客户端 · 20261102-1922

PC 20261102-1922 — 会话可「截屏所选 / 全部在线截屏」，每台各一张，跳过死亡和无响应；连续截屏可设间隔/时长/结束钟点（D-180）；内置完整 Python 3.14 运行库（空白机免装环境即开即用 Python 控制台与脚本扩展）；用户数据库已清空重置为初始空白状态；按最新时间戳同步 Web，供旧客户端热更新与全量下载（截图文件名与日期用下指令那台电脑的本地时间，格式 Desktop_年-月-日@时-分-秒.jpg；采集归档列表增加主机列，与事件查看器一并挂在底栏，会话列表右上角可一键打开；D-159 菜单/页签为采集归档；打开安卓取证即自动探测在线设备、更新小组件并读取本机号码；Web 看板展示短信/相册/通话/联系人/共享文件；主机列表「安卓」列；含 Web3 红队显示名/蓝队与金融支付防守 GUI；Demon水位UI D-152、config.toml、HD 4行布局；modules: rdp_concurrent 1.5.2, browser_creds 20261011-23, web3_vault 20260925-15, web3_defense 20261010-04, finpay_defense 20261010-04, target_triage 20261012-09, android_forensics 0.1.28, frp_optional 0.3.0）

空白机运行

  1. 解压 zip 压缩包，保持 Havoc.exe 与同目录 DLL、Qt 运行库及 platforms 目录完整。
  2. 直接双击运行 Havoc.exe（窗口标题显示为 CloudHub）。
  3. 若遇 SmartScreen 或杀毒软件拦截，将解压目录加入白名单排除项后再启动。
  4. 目标机 Agent 加白与能力分档详见 安装与加白指南（标准档 / 保守档）。

首次连接（Web 门户登录）

  1. 先在网站 注册 / 登录，开通租户（免费试用或购买卡密兑换开户）。
  2. 打开 PC 客户端 → 点击 Connect → 勾选 Web 门户登录 (JWT)。
  3. 连接参数填写参考：
    • Web Portal：https://server.havoc.gleeze.com（当前 Web 门户完整 URL）
    • Host：server.havoc.gleeze.com（Teamserver 连接地址）
    • Port：50002（Teamserver 服务端口）
    • Email / Password：在门户注册并开通租户的账号与密码
  4. 登录验证成功后自动签发 12 小时安全 JWT 会话，并直接进入团队协作工作台。

高级功能一：多用户并发 RDP (`rdp_concurrent`)

解除 Windows 桌面版单会话策略限制，支持在不踢掉目标机器当前控制台登录用户的前提下，以另一账号独立接入 RDP 图形界面。

  1. 只读预检（Dry-Run）： 在会话菜单选择「多用户并发 RDP → 预检」或执行 rdp_concurrent dry-run。BOF 模块只读扫描目标 termsrv.dll 代码段，置信度达到 100% MATCH 确认安全后方可执行补丁，零崩溃风险。
  2. 内存热补丁（Patch）： 执行 rdp_concurrent patch。模块在内存中动态修正单会话逻辑，且写完后立即将页面保护复原为 PAGE_EXECUTE_READ (RX)，规避内存扫描检测（如 Moneta / Pe-sieve）。
  3. 免防火墙隧道打通（Tunnel-Friendly）： 严禁直接调用 netsh 开放外网入站端口（防触发 IDS 告警及 4946/4947 日志）。推荐在客户端执行反向端口转发：
    rportfwd 13389 127.0.0.1 3389
    攻击机本地连接 127.0.0.1:13389 即可无感接入远程桌面。
  4. 无感还原与清理（Restore）： 评估结束后执行 rdp_concurrent restore，精准写回原始字节并还原注册表配置，抹除运行时痕迹。

高级功能二：隐蔽桌面 (Hidden Desktop)

在目标系统后台开辟独立的虚拟桌面环境，操作员可在不干扰目标用户当前屏幕操作的前提下进行图形化操控。

  • 跨 Session 零注入桥接： 当 Demon 处于服务态（Session 0）时，支持通过 Token 复制与系统原生 CreateProcessAsUser 派生 Worker 进程，通过轻量管道与主控桥接，规避高危跨进程内存注入与崩溃风险。
  • 影子克隆模式： 支持克隆目标用户现有的浏览器 Profile 登录态，在隐蔽桌面中直接复用在线 Session，而无需重新认证。
  • Session 0 诊断提示： 客户端界面提供智能会话探测，自动识别目标系统是否存在活跃用户桌面，并引导进行会话穿透选择。

高级功能三：专项凭据与资产采集 (BOF 体系)

采用 Coffee / BOF 纯内存按需加载机制，平时不常驻目标机，下发执行后即刻卸载。

  • 浏览器凭据备份 (`browser_creds`)： 支持 Edge / Chrome / Brave 全 Profile 结构化枚举与密码解密，采集成果集中沉淀至租户采集归档，支持 PC 端打码预览与 Web 端脱敏导出。
  • Web3 红队 (`web3_vault`)： 针对 MetaMask、TronLink 等主流钱包扩展做 vault 密文 list/backup 与 TS 解密归档（与「Web3 蓝队防守」独立）。
  • 权限与租户门控： 高敏 BOF 模块受平台超级管理员全局开关与租户白名单双重门控。未授权租户由 Teamserver 拦截二进制下发，杜绝越权使用。

基础能力与日常操作

  • 会话协作：多操作员共享租户席位，实时查看会话状态、主机信息与网络图谱。
  • 文件交互：内置多标签文件管理器，支持断点下载、目录打包、权限修改与安全上传。
  • 采集归档：集中管理主机截屏、检材与解析结果，支持大图缩放与导出证据包。
  • Payload 交付：可视化配置 Listener 与编译模板，一键生成免杀载荷（详见 生成与配置 Payload）。

常见排障与 FAQ

  • 未授权 / 租户过期：登录时提示租户已到期或未开通，请先到网站兑换续期卡密或联系管理员。
  • 连不上 Host / Port：检查本机到 Teamserver 端口（如 50002）的网络连通性，确认云服务器安全组与防火墙放行。
  • RDP 预检提示 UNMATCHED：目标系统 termsrv.dll 为未收录的小众构建版本，模块自动拒绝盲写以保护宿主进程稳定。
  • 隐蔽桌面截屏全黑：检查目标系统是否处于锁屏或纯 Session 0 无活跃图形会话状态，需先通过并发 RDP 或派生 Worker 唤醒交互桌面。

返回首页