httpx

Questo è un Mythic C2 Profile chiamato httpx. Questo è un C2 Profile per Mythic richiesto dalla community che fornisce un profilo HTTP più dinamico e configurabile. Questo profilo offre le seguenti funzionalità:

• Callback Domains (array di valori)
• Domain Rotation (fail-over e round-robin)
• Domain Fallback Threshold (per il fail-over, quanti tentativi falliti prima di passare al successivo)
• Encrypted Key Exchange e AES256 Keyed HMAC
• Callback Jitter e intervalli di Sleep
• Configurazioni di Agent Message e Server Response fornite tramite file JSON o TOML al momento del Build che offrono:
  • Posizione del messaggio in cookies, headers, parametri di query o body
  • Trasformazioni del messaggio con base64, base64url, append, prepend, xor, netbios e netbiosu
  • Header Client/Server personalizzati
  • Parametri di query Client personalizzati

Come installare un agent in questo formato all'interno di Mythic

Quando è il momento per te di testare la tua installazione o per un altro utente di installare il tuo c2 profile, è piuttosto semplice. All'interno di Mythic puoi eseguire il binario mythic-cli per installarlo in uno dei tre modi:

• sudo ./mythic-cli install github https://github.com/user/repo per installare il branch principale
• sudo ./mythic-cli install github https://github.com/user/repo branchname per installare un branch specifico di quel repo
• sudo ./mythic-cli install folder /path/to/local/folder/cloned/from/github per installare da una versione già clonata di un repo di agent

Ora, potresti chiederti quando dovresti tu o un utente fare questo per aggiungere correttamente il tuo profilo alla loro istanza di Mythic. Non c'è una risposta sbagliata qui, dipende solo dalle tue preferenze. Le tre opzioni sono:

• Mythic è già avviato e funzionante, quindi puoi eseguire lo script di installazione e semplicemente indirizzare i container di quel profilo all'avvio (cioè sudo ./mythic-cli start profileName.
• Mythic è già avviato e funzionante, ma vuoi minimizzare i tuoi passaggi, puoi semplicemente installare il profilo ed eseguire sudo ./mythic-cli start. Quello script prima fermerà tutti i tuoi container, poi avvierà di nuovo tutto. Questo porterà anche il nuovo profilo che hai appena installato.
• Mythic non è in esecuzione, puoi installare lo script ed eseguire semplicemente sudo ./mythic-cli start.