Le framework s’appuie sur des beacons avancés, légers et adaptatifs, capables d’opérer sur différents environnements (Windows, Linux, etc.) via des canaux de communication sécurisés. Il intègre des capacités de surveillance en temps réel telles que le monitoring live des systèmes compromis, le keylogging, la communication interactive, ainsi que la prise de contrôle des périphériques audio et vidéo. L’exfiltration est simplifiée grâce à un gestionnaire de fichiers complet et des fonctions de récupération de credentials.
NightHawk se distingue également par son dashboard stratégique, incluant une cartographie mondiale des compromissions pour une vision globale instantanée des opérations. Enfin, son design premium en mode sombre, fluide et ergonomique, est optimisé pour les longues sessions d’opérations, faisant de NightHawk non seulement un outil technique puissant, mais un véritable écosystème de cybersécurité offensive au service des audits et simulations d’attaques réalistes.