httpx

Dies ist ein Mythic C2-Profil namens httpx. Dies ist ein Community-Anfrage-C2-Profil für Mythic, das ein dynamischeres und konfigurierbareres HTTP-Profil bereitstellt. Dieses Profil bietet die folgenden Funktionen:

• Callback-Domains (Array von Werten)
• Domain-Rotation (Fail-over und Round-Robin)
• Domain-Fallback-Schwellenwert (für Fail-over, wie viele fehlgeschlagene Versuche, bevor zur nächsten gewechselt wird)
• Verschlüsselter Schlüsselaustausch und AES256-Keyed-HMAC
• Callback-Jitter und Sleep-Intervalle
• Agent-Nachrichten- und Server-Antwort-Konfigurationen, die zur Build-Zeit über JSON- oder TOML-Dateien bereitgestellt werden und Folgendes bieten:
  • Nachrichtenposition in Cookies, Headern, Query-Parametern oder Body
  • Nachrichtentransformationen mit base64, base64url, append, prepend, xor, netbios und netbiosu
  • Benutzerdefinierte Client-/Server-Header
  • Benutzerdefinierte Client-Query-Parameter

Wie man einen Agent in diesem Format innerhalb von Mythic installiert

Wenn es Zeit für Sie ist, Ihre Installation zu testen, oder für einen anderen Benutzer, Ihr c2-Profil zu installieren, ist es ziemlich einfach. Innerhalb von Mythic können Sie die mythic-cli-Binärdatei ausführen, um dies auf eine von drei Arten zu installieren:

• sudo ./mythic-cli install github https://github.com/user/repo, um den Hauptzweig zu installieren
• sudo ./mythic-cli install github https://github.com/user/repo branchname, um einen bestimmten Zweig dieses Repos zu installieren
• sudo ./mythic-cli install folder /path/to/local/folder/cloned/from/github, um aus einer bereits geklonten Version eines Agent-Repos zu installieren

Nun fragen Sie sich vielleicht, wann Sie oder ein Benutzer dies tun sollten, um Ihr Profil ordnungsgemäß zu ihrer Mythic-Instanz hinzuzufügen. Es gibt hier keine falsche Antwort, es hängt nur von Ihrer Präferenz ab. Die drei Optionen sind:

• Mythic läuft bereits, dann können Sie das Installationsskript ausführen und einfach die Container dieses Profils zum Starten anweisen (d. h. sudo ./mythic-cli start profileName.
• Mythic läuft bereits, aber Sie möchten Ihre Schritte minimieren, dann können Sie einfach das Profil installieren und sudo ./mythic-cli start ausführen. Dieses Skript wird zuerst alle Ihre Container stoppen und dann alles wieder starten. Dadurch wird auch das neue Profil eingebunden, das Sie gerade installiert haben.
• Mythic läuft nicht, Sie können das Skript installieren und einfach sudo ./mythic-cli start ausführen.