httpx

هذا هو ملف تعريف Mythic C2 يُسمى httpx. هذا ملف تعريف C2 مطلوب من المجتمع لـ Mythic يوفر ملف تعريف HTTP أكثر ديناميكية وقابلية للتكوين. يوفر هذا الملف التعريفي الميزات التالية:

• نطاقات الاستدعاء (مصفوفة من القيم)
• تدوير النطاقات (التجاوز عند الفشل والتوزيع الدوري)
• عتبة الرجوع عند فشل النطاق (للتجاوز عند الفشل، عدد المحاولات الفاشلة قبل الانتقال إلى التالي)
• تبادل المفاتيح المشفّر و AES256 Keyed HMAC
• فترات اهتزاز الاستدعاء وفترات السكون
• تكوينات رسائل الوكيل واستجابات الخادم المقدمة عبر ملفات JSON أو TOML في وقت البناء والتي توفر:
  • موقع الرسالة في ملفات تعريف الارتباط أو الترويسات أو معاملات الاستعلام أو النص
  • تحويلات الرسائل باستخدام base64 و base64url و append و prepend و xor و netbios و netbiosu
  • ترويسات مخصصة للعميل/الخادم
  • معاملات استعلام مخصصة للعميل

كيفية تثبيت وكيل بهذا التنسيق داخل Mythic

عندما يحين وقت اختبار التثبيت الخاص بك أو لمستخدم آخر لتثبيت ملف تعريف c2 الخاص بك، فإن الأمر بسيط جدًا. داخل Mythic يمكنك تشغيل الملف التنفيذي mythic-cli لتثبيت هذا بإحدى ثلاث طرق:

• sudo ./mythic-cli install github https://github.com/user/repo لتثبيت الفرع الرئيسي
• sudo ./mythic-cli install github https://github.com/user/repo branchname لتثبيت فرع محدد من ذلك المستودع
• sudo ./mythic-cli install folder /path/to/local/folder/cloned/from/github للتثبيت من نسخة مستنسخة مسبقًا من مستودع وكيل

الآن، قد تتساءل متى يجب عليك أنت أو على مستخدم القيام بذلك لإضافة ملفك التعريفي بشكل صحيح إلى نسخة Mythic الخاصة به. لا توجد إجابة خاطئة هنا، الأمر يعتمد فقط على تفضيلاتك. الخيارات الثلاثة هي:

• Mythic يعمل بالفعل، فيمكنك تشغيل سكريبت التثبيت وتوجيه حاويات ذلك الملف التعريفي للبدء مباشرة (أي sudo ./mythic-cli start profileName.
• Mythic يعمل بالفعل، لكنك تريد تقليل خطواتك، فيمكنك فقط تثبيت الملف التعريفي وتشغيل sudo ./mythic-cli start. سيقوم ذلك السكريبت أولاً بـ_إيقاف_ جميع حاوياتك، ثم إعادة تشغيل كل شيء مرة أخرى. سيجلب هذا أيضًا الملف التعريفي الجديد الذي قمت بتثبيته للتو.
• Mythic لا يعمل، فيمكنك تثبيت السكريبت وتشغيل sudo ./mythic-cli start فقط.