Thanatos Logo

Thanatos

Thanatos هو وكيل C2 لنظامي ويندوز ولينكس مكتوب بلغة رست.

التثبيت

لتثبيت Thanatos، ستحتاج إلى إعداد Mythic على جهاز.

في الدليل الجذر لـ Mythic، استخدم mythic-cli لتثبيت الوكيل.

sudo ./mythic-cli install github https://github.com/MythicAgents/thanatos
sudo ./mythic-cli payload start thanatos

يدعم Thanatos ملف تعريف C2 الخاص بـ http:

sudo ./mythic-cli install github https://github.com/MythicC2Profiles/http
sudo ./mythic-cli c2 start http

الميزات

إدارة المهام الخلفية
عميل ssh مدمج
- الاتصال بجهاز وتنزيل/رفع الملفات بين ذلك الجهاز و Mythic
- الحصول على قوائم الدليل من الأجهزة باستخدام sftp
- إطلاق وكلاء على الأجهزة باستخدام ssh
- اختطاف وكيل ssh
فحص المنافذ المتدفق
إنشاء موجهات TCP

الإضافات المستقبلية

v0.2.0
- وكيل Socks
- معالجة رموز ويندوز
- المزيد من تكامل نصوص المتصفح
- ملف تعريف C2 لـ DNS
- قدرات p2p
- تنفيذ كود شيل في الذاكرة execute-shellcode

الأوامر العامة

أوامر خاصة بويندوز

الأمر	الصيغة	الوصف
powershell	`powershell [أمر]`	تشغيل أمر باستخدام `powershell.exe /c` في خيط جديد.

cat	`cat [ملف]`	إخراج محتويات ملف.
cd	`cd [دليل جديد]`	تغيير الدليل.
cp	`cp [مصدر] [وجهة]`	نسخ ملف من [مصدر] إلى [وجهة].
download	`download [مسار]`	تنزيل ملف من النظام الهدف (يدعم المسارات النسبية).
exit	`exit`	الخروج من الوكيل.
getenv	`getenv`	الحصول على متغيرات البيئة الحالية.
getprivs	`getprivs`	الحصول على صلاحيات جلسة الوكيل.
jobkill	`jobkill [معرف المهمة]`	إيقاف مهمة خلفية قيد التشغيل.
jobs	`jobs`	عرض المهام الخلفية قيد التشغيل حالياً.
ls	`ls [دليل]`	عرض الملفات أو الدلائل (يدعم المسارات النسبية).
mkdir	`mkdir [دليل]`	إنشاء دليل جديد.
mv	`mv [مصدر] [وجهة]`	نقل ملف من [مصدر] إلى [وجهة] (يدعم المسارات النسبية).
portscan	`portscan [قائمة منبثقة]`	فحص قائمة من عناوين IP بحثاً عن المنافذ المفتوحة.
ps	`ps`	الحصول على قائمة بالعمليات الجارية حالياً.
pwd	`pwd`	طباعة دليل العمل الحالي.
redirect	`redirect [<مضيف_الربط>:<منفذ_الربط>:<مضيف_الاتصال>:<منفذ_الاتصال>]`	إعداد موجه TCP على النظام البعيد.
rm	`rm [مسار]`	إزالة ملف أو دليل (يدعم المسارات النسبية).
setenv	`setenv [اسم] [قيمة]`	تعيين متغير البيئة [اسم] إلى [قيمة].
shell	`shell [أمر]`	تشغيل أمر شل باستخدام `bash -c` على لينكس أو `cmd.exe /c` على ويندوز في خيط جديد.
sleep	`sleep [فاصل][وحدات] [تشويش]`	تعيين فترة السكون والتشويش (يدعم لاحقات الوحدات).
ssh	`ssh [قائمة منبثقة]`	استخدام ssh لتنفيذ الأوامر أو تنزيل/رفع الملفات أو الحصول على قوائم الدليل.
ssh-agent	`ssh-agent [-c <مقبس>] [-d] [-l]`	الاتصال بمقابس وكيل ssh الجارية على المضيف أو سرد الهويات.
ssh-spawn	`ssh-spawn [قائمة منبثقة]`	إطلاق وكيل Mythic على مضيف بعيد باستخدام ssh.
unsetenv	`unsetenv [متغير]`	إلغاء تعيين متغير بيئة.
upload	`upload [قائمة منبثقة]`	رفع ملف إلى الجهاز المضيف.

thanatos