Apfell

Apfell ist ein JavaScript for Automation (JXA) Payload für macOS. Diese Version unterstützt derzeit Mythic 2.3.+ und wird bei Bedarf aktualisiert. Es funktioniert nicht mit Mythic 2.2 und niedriger.

So installieren Sie einen Agenten in diesem Format in Mythic

Wenn es an der Zeit ist, Ihre Installation zu testen oder ein anderer Benutzer Ihren Agenten installieren möchte, ist das recht einfach. Innerhalb von Mythic können Sie die mythic-cli-Binärdatei verwenden, um diesen auf eine von drei Arten zu installieren:

• sudo ./mythic-cli install github https://github.com/user/repo um den Hauptzweig zu installieren
• sudo ./mythic-cli install github https://github.com/user/repo -b branchname um einen bestimmten Zweig dieses Repos zu installieren
• sudo ./mythic-cli install folder /path/to/local/folder/cloned/from/github um von einer bereits geklonten Version eines Agent-Repos zu installieren

Sie fragen sich vielleicht, wann Sie oder ein Benutzer dies tun sollten, um Ihren Agenten ordnungsgemäß zur Mythic-Instanz hinzuzufügen. Es gibt hier keine falsche Antwort; es hängt einfach von Ihren Vorlieben ab. Die drei Optionen sind:

• Mythic läuft bereits, dann können Sie das Installationsskript ausführen und die Container des Agenten starten (d.h. sudo ./mythic-cli start agentName und falls der Agent eigene spezielle C2-Container hat, müssen Sie diese ebenfalls starten via sudo ./mythic-cli start c2profileName).
• Mythic läuft bereits, aber Sie möchten Ihre Schritte minimieren; Sie können einfach den Agenten installieren und sudo ./mythic-cli start ausführen. Dieses Skript wird zunächst alle Ihre Container stoppen und dann alles wieder hochfahren. Dies wird auch den neu installierten Agenten einbinden.
• Mythic läuft nicht; Sie können das Skript installieren und einfach sudo ./mythic-cli start ausführen.