Apfell

Apfell es un payload de JavaScript para Automatización (JXA) para macOS. Esta versión actualmente es compatible con Mythic 2.3.+ y se actualizará según sea necesario. No funcionará con Mythic 2.2 y versiones anteriores.

Cómo instalar un agente en este formato dentro de Mythic

Cuando llegue el momento de que pruebes tu instalación o de que otro usuario instale tu agente, es bastante sencillo. Dentro de Mythic puedes ejecutar el binario mythic-cli para instalarlo de una de estas tres formas:

• sudo ./mythic-cli install github https://github.com/user/repo para instalar la rama principal
• sudo ./mythic-cli install github https://github.com/user/repo -b nombrederama para instalar una rama específica de ese repositorio
• sudo ./mythic-cli install folder /ruta/al/carpeta/local/clonada/de/github para instalar desde una versión ya clonada de un repositorio de agentes

Ahora, quizás te estés preguntando cuándo deberías tú o un usuario hacer esto para añadir correctamente tu agente a su instancia de Mythic. No hay una respuesta incorrecta aquí, solo depende de tu preferencia. Las tres opciones son:

• Mythic ya está en marcha, entonces puedes ejecutar el script de instalación y simplemente indicar que los contenedores de ese agente se inicien (es decir, sudo ./mythic-cli start agentName y si ese agente tiene sus propios contenedores C2 especiales, también necesitarás iniciarlos mediante sudo ./mythic-cli start c2profileName).
• Mythic ya está en marcha, pero quieres minimizar tus pasos; puedes simplemente instalar el agente y ejecutar sudo ./mythic-cli start. Ese script primero detendrá todos tus contenedores y luego los volverá a iniciar. Esto también incorporará el nuevo agente que acabas de instalar.
• Mythic no está en ejecución; puedes instalar el script y simplemente ejecutar sudo ./mythic-cli start.