httpx

Ceci est un profil Mythic C2 appelé httpx. Il s'agit d'un profil C2 pour Mythic issu d'une demande de la communauté, offrant un profil HTTP plus dynamique et configurable. Ce profil propose les fonctionnalités suivantes :

• Domaines de rappel (tableau de valeurs)
• Rotation de domaines (basculement et round-robin)
• Seuil de basculement de domaine (pour le basculement, nombre de tentatives échouées avant de passer au suivant)
• Échange de clés chiffré et HMAC à clé AES256
• Intervalles de gigue et de sommeil des rappels
• Configurations des messages de l'agent et des réponses du serveur fournies via des fichiers JSON ou TOML au moment de la compilation, offrant :
  • Emplacement des messages dans les cookies, en-têtes, paramètres de requête ou corps
  • Transformations des messages avec base64, base64url, append, prepend, xor, netbios et netbiosu
  • En-têtes client/serveur personnalisés
  • Paramètres de requête client personnalisés

Comment installer un agent dans ce format au sein de Mythic

Lorsque vient le moment de tester votre installation ou qu'un autre utilisateur doit installer votre profil c2, c'est assez simple. Au sein de Mythic, vous pouvez exécuter le binaire mythic-cli pour l'installer de l'une des trois manières suivantes :

• sudo ./mythic-cli install github https://github.com/user/repo pour installer la branche principale
• sudo ./mythic-cli install github https://github.com/user/repo branchname pour installer une branche spécifique de ce dépôt
• sudo ./mythic-cli install folder /path/to/local/folder/cloned/from/github pour installer à partir d'une version déjà clonée d'un dépôt d'agent

Maintenant, vous vous demandez peut-être quand vous ou un utilisateur devez procéder ainsi pour ajouter correctement votre profil à leur instance Mythic. Il n'y a pas de mauvaise réponse ici, cela dépend simplement de vos préférences. Les trois options sont :

• Mythic est déjà en cours d'exécution, vous pouvez alors lancer le script d'installation et simplement demander aux conteneurs de ce profil de démarrer (c'est-à-dire sudo ./mythic-cli start profileName.
• Mythic est déjà en cours d'exécution, mais vous souhaitez minimiser vos étapes, vous pouvez simplement installer le profil et exécuter sudo ./mythic-cli start. Ce script va d'abord arrêter tous vos conteneurs, puis tout redémarrer. Cela intégrera également le nouveau profil que vous venez d'installer.
• Mythic n'est pas en cours d'exécution, vous pouvez installer le script et simplement exécuter sudo ./mythic-cli start.