Den understøtter et sæt indbyggede kommandoer via dens Telegram-baseret kommando & kontrollere (C2) grænseflade, såsom /fs_list (liste over mappeindhold), /fs_get (send en fil tilbage til angriberen), /proc_list (liste kørende processer), /proc_kill (dræb en proces med dens PID), /capture_display (tage screenshots), /metrics (profilsystem), etc.