Mystikal

Générateur de payload d'accès initial pour macOS

Conçu pour être utilisé avec https://github.com/its-a-feature/Mythic

Article de blog associé :

https://posts.specterops.io/introducing-mystikal-4fbd2f7ae520

Utilisation :

Installer Xcode sur la machine de compilation (requis pour le paquet d'installation avec plugin d'installateur)
Installer les dépendances Python

sudo pip3 install -r requirements.txt

Modifier les paramètres dans le fichier Settings/MythicSettings.py pour correspondre à votre configuration Mythic
Exécuter mystikal

python3 mystikal.py

Sélectionner le payload souhaité parmi les options

 _______               __   __ __           __
|   |   |.--.--.-----.|  |_|__|  |--.---.-.|  |
|       ||  |  |__ --||   _|  |    <|  _  ||  |
|__|_|__||___  |_____||____|__|__|__|___._||__|
         |_____|
         
Mystikal: macOS Payload Generator
Main Choice: Choose 1 of 11 choices
Choose 1 for Installer Packages
Choose 2 for Mobile Configuration: Chrome Extension
Choose 3 for Mobile Configuration: Webloc File
Choose 4 for Office Macros: VBA
Choose 5 for Office Macros: XLM Macros in SYLK Files
Choose 6 for Disk Images
Choose 7 for Armed PDFs
Choose 8 for Armed Python PIP Packages
Choose 9 for Armed Ruby Gems
Choose 10 for Armed NodeJS NPM Packages
Choose 11 to exit

Remarque :

Les options 1, 1.4, 4, 8, 9 et 11 disposent de sous-menus affichés ci-dessous

Selected Installer Packages
SubMenu: Choose 1 of 5 choices
Choose 1 for Installer Package w/ only pre/postinstall scripts
Choose 2 for Installer Package w/ Launch Daemon for Persistence
Choose 3 for Installer Package w/ Installer Plugin
Choose 4 for Installer Package w/ JavaScript Functionality
Choose 5 for Installer Package w/ Dylib
Choose 6 to exit

Selected Installer Package w/ JavaScript Functionality
SubMenu Choice: Choose 1 of 3 choices
Choose 1 for Installer Package w/ JavaScript Functionality embedded
Choose 2 for Installer Package w/ JavaScript Functionality in Script
Choose 3 to exit

Selected Office Macros: VBA
SubMenu Choice: Choose 1 of 4 choices
Choose 1 for VBA Macros for Word
Choose 2 for VBA Macros for Excel
Choose 3 for VBA Macros for PowerPoint
Choose 4 to exit

Selected Armed Python PIP Package
SubMenu Choice: Choose 1 of 3 choices
Choose 1 for Armed Python PIP Packages w/ osascript execution
Choose 2 for Armed Python PIP Packages w/ dylib load
Choose 3 to exit

Selected Armed Ruby Gem
SubMenu Choice: Choose 1 of 3 choices
Choose 1 for Armed Ruby Gem w/ osascript execution
Choose 2 for Armed Ruby Gem w/ dylib load
Choose 3 to exit

Selected Tclsh
SubMenu Choice: Choose 1 of 3 choices
Choose 1 for Tclsh w/ local files
Choose 2 for Tclsh w/ hosted dylibs
Choose 3 to exit

Modifications de comportement :

Pour modifier le comportement d'exécution (les binaires appelés lors de l'exécution du payload)

Des modifications seront nécessaires soit dans le fichier de payload spécifique du dossier Modules, soit dans le fichier de modèle correspondant du dossier Templates.

Problèmes courants

Assurez-vous que le paquet Python mythic est à la dernière version

pip3 uninstall -y mythic && pip3 install mythic

Mystikal

Populaires

Mystikal

Utilisation :

Remarque :

Modifications de comportement :

Problèmes courants