httpx

これはhttpxと呼ばれるMythic C2プロファイルです。これはMythic向けのコミュニティリクエストC2プロファイルであり、より動的で設定可能なHTTPプロファイルを提供します。 このプロファイルは以下の機能を提供します:

• コールバックドメイン(値の配列)
• ドメインローテーション(フェイルオーバーおよびラウンドロビン)
• ドメインフォールバックしきい値(フェイルオーバー時に、次のドメインに移るまでに何回失敗するか)
• 暗号化キー交換およびAES256キー付きHMAC
• コールバックのジッターとスリープ間隔
• ビルド時にJSONまたはTOMLファイルで提供されるエージェントメッセージおよびサーバーレスポンスの設定。以下を提供:
  • クッキー、ヘッダー、クエリパラメータ、またはボディ内のメッセージ位置
  • base64、base64url、append、prepend、xor、netbios、netbiosuによるメッセージ変換
  • カスタムクライアント/サーバーヘッダー
  • カスタムクライアントクエリパラメータ

Mythic内でこの形式のエージェントをインストールする方法

インストールをテストする時や、別のユーザーがあなたのc2プロファイルをインストールする時、やり方はとても簡単です。Mythic内でmythic-cliバイナリを実行することで、次の3つの方法のいずれかでインストールできます:

• sudo ./mythic-cli install github https://github.com/user/repo でmainブランチをインストール
• sudo ./mythic-cli install github https://github.com/user/repo branchname でそのリポジトリの特定のブランチをインストール
• sudo ./mythic-cli install folder /path/to/local/folder/cloned/from/github で既にクローン済みのエージェントリポジトリからインストール

さて、あなたやユーザーが自分のプロファイルをMythicインスタンスに適切に追加するために、_いつ_これを行うべきか疑問に思うかもしれません。ここに間違った答えはなく、あなたの好み次第です。3つの選択肢は次のとおりです:

• Mythicが既に起動して稼働している場合、インストールスクリプトを実行し、そのプロファイルのコンテナを起動するように指示するだけです(例: sudo ./mythic-cli start profileName)。
• Mythicが既に起動して稼働しているが、手順を最小限にしたい場合、プロファイルをインストールしてsudo ./mythic-cli startを実行するだけです。このスクリプトはまず全てのコンテナを_停止_し、それから全てを再び起動します。これにより、今インストールした新しいプロファイルも取り込まれます。
• Mythicが起動していない場合、スクリプトをインストールしてsudo ./mythic-cli startを実行するだけです。