httpx

Este es un perfil de Mythic C2 llamado httpx. Este es un perfil de C2 solicitado por la comunidad para Mythic que proporciona un perfil HTTP más dinámico y configurable. Este perfil ofrece las siguientes características:

• Dominios de callback (array de valores)
• Rotación de dominios (fail-over y round-robin)
• Umbral de fallback de dominio (para fail-over, cuántos intentos fallidos antes de pasar al siguiente)
• Intercambio de claves cifrado y HMAC con clave AES256
• Intervalos de jitter y sleep de callback
• Configuraciones de mensajes del agente y respuestas del servidor proporcionadas mediante archivos JSON o TOML en el momento de la compilación que ofrecen:
  • Ubicación del mensaje en cookies, headers, parámetros de consulta o body
  • Transformaciones de mensajes con base64, base64url, append, prepend, xor, netbios y netbiosu
  • Headers personalizados de cliente/servidor
  • Parámetros de consulta personalizados del cliente

Cómo instalar un agente en este formato dentro de Mythic

Cuando llegue el momento de probar tu instalación o de que otro usuario instale tu perfil de c2, es bastante sencillo. Dentro de Mythic puedes ejecutar el binario mythic-cli para instalar esto de una de tres formas:

• sudo ./mythic-cli install github https://github.com/user/repo para instalar la rama principal
• sudo ./mythic-cli install github https://github.com/user/repo branchname para instalar una rama específica de ese repositorio
• sudo ./mythic-cli install folder /path/to/local/folder/cloned/from/github para instalar desde una versión ya clonada de un repositorio de agente

Ahora, quizás te preguntes cuándo deberías tú o un usuario hacer esto para agregar correctamente tu perfil a su instancia de Mythic. No hay una respuesta incorrecta aquí, solo depende de tu preferencia. Las tres opciones son:

• Mythic ya está en funcionamiento, entonces puedes ejecutar el script de instalación y simplemente indicar que los contenedores de ese perfil se inicien (es decir, sudo ./mythic-cli start profileName.
• Mythic ya está en funcionamiento, pero quieres minimizar tus pasos, puedes simplemente instalar el perfil y ejecutar sudo ./mythic-cli start. Ese script primero detendrá todos tus contenedores, luego iniciará todo de nuevo. Esto también incorporará el nuevo perfil que acabas de instalar.
• Mythic no está en ejecución, puedes instalar el script y simplemente ejecutar sudo ./mythic-cli start.