Apfell

Apfell è un payload JavaScript for Automation (JXA) per macOS. Questa versione supporta attualmente Mythic 2.3.+ e verrà aggiornata secondo necessità. Non funziona con Mythic 2.2 e versioni precedenti.

Come installare un agente in questo formato all'interno di Mythic

Quando è il momento di testare la tua installazione o per un altro utente installare il tuo agente, è piuttosto semplice. All'interno di Mythic puoi eseguire il binario mythic-cli per installarlo in uno dei tre modi seguenti:

• sudo ./mythic-cli install github https://github.com/user/repo per installare il branch principale
• sudo ./mythic-cli install github https://github.com/user/repo -b branchname per installare un branch specifico di quel repository
• sudo ./mythic-cli install folder /path/to/local/folder/cloned/from/github per installare da una versione già clonata localmente di un repository di agenti

Ora, potresti chiederti quando tu o un utente dovreste fare questo per aggiungere correttamente il tuo agente alla loro istanza di Mythic. Non esiste una risposta sbagliata, dipende solo dalla tua preferenza. Le tre opzioni sono:

• Mythic è già in esecuzione, quindi puoi eseguire lo script di installazione e avviare direttamente i container di quell'agente (ad es. sudo ./mythic-cli start agentName e se quell'agente ha i propri container C2 speciali, dovrai avviarli anche tramite sudo ./mythic-cli start c2profileName).
• Mythic è già in esecuzione, ma vuoi ridurre al minimo i passaggi: puoi semplicemente installare l'agente ed eseguire sudo ./mythic-cli start. Questo script prima fermerà tutti i tuoi container, poi li riavvierà tutti. Questo includerà anche il nuovo agente che hai appena installato.
• Mythic non è in esecuzione, puoi installare lo script ed eseguire semplicemente sudo ./mythic-cli start.