मर्लिन

मर्लिन एक क्रॉस-प्लेटफ़ॉर्म पोस्ट-एक्सप्लॉइटेशन कमांड एंड कंट्रोल सर्वर और एजेंट है जो गो में लिखा गया है।

हाइलाइट की गई विशेषताएँ:

• merlin-cli कमांड लाइन इंटरफ़ेस gRPC के ऊपर मर्लिन सर्वर से जुड़ने के लिए, जो मल्टी-यूज़र सपोर्ट की सुविधा देता है
• समर्थित एजेंट C2 प्रोटोकॉल: http/1.1 क्लियर-टेक्स्ट, http/1.1 TLS के ऊपर, HTTP/2, HTTP/2 क्लियर-टेक्स्ट (h2c), http/3 (HTTP/2 QUIC के ऊपर)
• एजेंटों के बीच पीयर-टू-पीयर (P2P) संचार SMB, TCP और UDP के लिए बाइंड या रिवर्स के साथ
• कॉन्फ़िगरेबल एजेंट डेटा एनकोडिंग और एन्क्रिप्शन ट्रांसफ़ॉर्म: AES, Base64, gob, hex, JWE, RC4, और XOR
  • JWE ट्रांसफ़ॉर्म में PBES2_HS512_A256KW PBES2 (RFC 2898) का उपयोग HMAC SHA-512 को PRF के रूप में और AES Key Wrap (RFC 3394) 256-बिट कुंजियों के साथ एन्क्रिप्शन स्कीम के लिए किया जाता है
• कॉन्फ़िगरेबल एजेंट प्रमाणक:
  • कोई नहीं: कोई प्रमाणीकरण नहीं
  • OPAQUE: असममित पासवर्ड प्रमाणित कुंजी आदान-प्रदान (PAKE)
• संदेश प्रमाणीकरण के लिए एन्क्रिप्टेड JWT
• कॉन्फ़िगरेबल एजेंट संदेश डेटा पैडिंग निश्चित संदेश आकार के आधार पर बीकनिंग डिटेक्शन से निपटने के लिए
• प्रक्रिया में .NET असेंबलियाँ invoke-assembly या बलि प्रक्रिया में execute-assembly के साथ निष्पादित करें
• बलि प्रक्रिया में मनमाने Windows निष्पादन योग्य (PE) execute-pe के साथ निष्पादित करें
• विभिन्न शेलकोड निष्पादन तकनीकें: CreateThread, CreateRemoteThread, RtlCreateUserThread, QueueUserAPC
• एकीकृत Donut, sRDI, और SharpGen समर्थन
• एजेंट के JA3 हैश को गतिशील रूप से बदलें
• Mythic समर्थन
• दस्तावेज़ीकरण और विकी

एक परिचयात्मक ब्लॉग पोस्ट यहाँ पाई जा सकती है: https://medium.com/@Ne0nd0g/introducing-merlin-645da3c635a

सहायक रिपॉजिटरी:

• Merlin Agent - एजेंट स्रोत कोड
• Merlin Agent DLL - एजेंट DLL स्रोत कोड
• Merlin CLI - मर्लिन के लिए कमांड लाइन इंटरफ़ेस
• Merlin Documentation - दस्तावेज़ीकरण स्रोत कोड
• Merlin on Mythic - Mythic फ्रेमवर्क के लिए मर्लिन एजेंट
• Merlin Docker - मर्लिन इमेजेस के लिए बेस डॉकर इमेज
• Merlin Message - एक Go लाइब्रेरी मर्लिन सर्वर और एजेंट के बीच आदान-प्रदान किए गए मर्लिन संदेशों के लिए

त्वरित आरंभ

1. मर्लिन सर्वर का नवीनतम संस्करण रिलीज़ अनुभाग से डाउनलोड करें

   सर्वर पैकेज में सभी प्रमुख ऑपरेटिंग सिस्टम के लिए संकलित CLI और एजेंट के संस्करण data/bin निर्देशिका में शामिल हैं

2. फ़ाइलों को 7zip के साथ x फ़ंक्शन का उपयोग करके निकालें पासवर्ड है: merlin

3. मर्लिन प्रारंभ करें

4. CLI प्रारंभ करें

5. एक लिसनर कॉन्फ़िगर करें

6. एक एजेंट तैनात करें। उदाहरणों के लिए एजेंट निष्पादन त्वरित आरंभ गाइड देखें

7. पॉन, पिवट, प्रॉफिट

   mkdir /opt/merlin;cd /opt/merlin
   wget https://github.com/Ne0nd0g/merlin/releases/latest/download/merlinServer-Linux-x64.7z
   7z x merlinServer-Linux-x64.7z
   sudo ./merlinServer-Linux-x64
   ./data/bin/merlinCLI-Linux-x64
   

Mythic

मर्लिन को Mythic के साथ एक एजेंट के रूप में एकीकृत और उपयोग किया जा सकता है, जो एक सहयोगी, मल्टी-प्लेटफ़ॉर्म रेड टीमिंग फ्रेमवर्क है।

शुरू करने के लिए MythicAgents संगठन में Merlin on Mythic रिपॉजिटरी पर जाएँ।

विविध

• मर्लिन को स्रोत से संकलित करने के लिए, कस्टम बिल्ड पृष्ठ देखें
• उपलब्ध कमांडों की पूरी सूची के लिए:
  • मुख्य मेनू
  • लिसनर मेनू
  • एजेंट मेनू
  • मॉड्यूल मेनू
• अक्सर पूछे जाने वाले प्रश्न पृष्ठ देखें
• अतिरिक्त जानकारी के लिए ब्लॉग पोस्ट पृष्ठ देखें

स्लैक

प्रश्न पूछने, समस्या निवारण या प्रतिक्रिया देने के लिए BloodHoundGang स्लैक में #merlin चैनल में शामिल हों।

JetBrains

मर्लिन को एक Goland IDE ओपन सोर्स लाइसेंस प्रदान करके उदारतापूर्वक प्रायोजित करने के लिए JetBrains का धन्यवाद