Mystikal

Generador de payloads de acceso inicial para macOS

Diseñado para usarse con https://github.com/its-a-feature/Mythic

Publicación de blog relacionada:

https://posts.specterops.io/introducing-mystikal-4fbd2f7ae520

Uso:

Instala Xcode en la máquina de compilación (requerido para el paquete de instalador con plugin de instalador)
Instala los requisitos de Python

sudo pip3 install -r requirements.txt

Cambia la configuración dentro del archivo Settings/MythicSettings.py para que coincida con tus configuraciones de Mythic
Ejecuta mystikal

python3 mystikal.py

Selecciona el payload deseado entre las opciones

 _______               __   __ __           __
|   |   |.--.--.-----.|  |_|__|  |--.---.-.|  |
|       ||  |  |__ --||   _|  |    <|  _  ||  |
|__|_|__||___  |_____||____|__|__|__|___._||__|
         |_____|
         
Mystikal: macOS Payload Generator
Main Choice: Choose 1 of 11 choices
Choose 1 for Installer Packages
Choose 2 for Mobile Configuration: Chrome Extension
Choose 3 for Mobile Configuration: Webloc File
Choose 4 for Office Macros: VBA
Choose 5 for Office Macros: XLM Macros in SYLK Files
Choose 6 for Disk Images
Choose 7 for Armed PDFs
Choose 8 for Armed Python PIP Packages
Choose 9 for Armed Ruby Gems
Choose 10 for Armed NodeJS NPM Packages
Choose 11 to exit

Nota:

Las opciones 1, 1.4, 4, 8, 9 y 11 tienen submenús que se muestran a continuación

Selected Installer Packages
SubMenu: Choose 1 of 5 choices
Choose 1 for Installer Package w/ only pre/postinstall scripts
Choose 2 for Installer Package w/ Launch Daemon for Persistence
Choose 3 for Installer Package w/ Installer Plugin
Choose 4 for Installer Package w/ JavaScript Functionality
Choose 5 for Installer Package w/ Dylib
Choose 6 to exit

Selected Installer Package w/ JavaScript Functionality
SubMenu Choice: Choose 1 of 3 choices
Choose 1 for Installer Package w/ JavaScript Functionality embedded
Choose 2 for Installer Package w/ JavaScript Functionality in Script
Choose 3 to exit

Selected Office Macros: VBA
SubMenu Choice: Choose 1 of 4 choices
Choose 1 for VBA Macros for Word
Choose 2 for VBA Macros for Excel
Choose 3 for VBA Macros for PowerPoint
Choose 4 to exit

Selected Armed Python PIP Package
SubMenu Choice: Choose 1 of 3 choices
Choose 1 for Armed Python PIP Packages w/ osascript execution
Choose 2 for Armed Python PIP Packages w/ dylib load
Choose 3 to exit

Selected Armed Ruby Gem
SubMenu Choice: Choose 1 of 3 choices
Choose 1 for Armed Ruby Gem w/ osascript execution
Choose 2 for Armed Ruby Gem w/ dylib load
Choose 3 to exit

Selected Tclsh
SubMenu Choice: Choose 1 of 3 choices
Choose 1 for Tclsh w/ local files
Choose 2 for Tclsh w/ hosted dylibs
Choose 3 to exit

Modificaciones de comportamiento:

Para cambiar el comportamiento de ejecución (qué binarios se invocan al ejecutar el payload)

Será necesario realizar modificaciones en el archivo de payload específico dentro de la carpeta Modules o en el archivo de plantilla correspondiente dentro de la carpeta Templates.

Problemas comunes

Asegúrate de que el paquete de Python mythic esté en la última versión

pip3 uninstall -y mythic && pip3 install mythic

Mystikal

Más Populares

Mystikal

Uso:

Nota:

Modificaciones de comportamiento:

Problemas comunes