merlin

Merlinは、golangで書かれたクロスプラットフォームのポストエクスプロイテーションHTTP/2コマンド＆コントロールサーバーおよびエージェントです。

導入ブログ記事はこちら：https://medium.com/@Ne0nd0g/introducing-merlin-645da3c635a

サポートリポジトリ：

• Merlin Agent - エージェントソースコード
• Merlin Agent DLL - エージェントDLLソースコード
• Merlin CLI - Merlin用コマンドラインインターフェース
• Merlin Documentation - ドキュメントソースコード
• Merlin on Mythic - Mythicフレームワーク用Merlinエージェント
• Merlin Docker - Merlinイメージ用ベースDockerイメージ
• Merlin Message - Merlinサーバーとエージェント間で交換されるMerlinメッセージ用Goライブラリ

クイックスタート

1. リリースセクションから最新バージョンのMerlin Serverをダウンロードします。

   Serverパッケージには、data/binディレクトリ内に全主要オペレーティングシステム向けのコンパイル済みCLIとAgentが含まれています。

2. 7zipのx機能を使用してファイルを展開します。パスワードはmerlinです。

3. Merlinを起動します。

4. CLIを起動します。

5. リスナーを設定します。

6. エージェントを展開します。例については、Agent実行クイックスタートガイドを参照してください。

7. Pwn、Pivot、Profit

   root@kitploit:~

   mkdir /opt/merlin;cd /opt/merlin
   wget https://github.com/Ne0nd0g/merlin/releases/latest/download/merlinServer-Linux-x64.7z
   7z x merlinServer-Linux-x64.7z
   sudo ./merlinServer-Linux-x64
   ./data/bin/merlinCLI-Linux-x64
   

Mythic

Merlinは、コラボレーティブなマルチプラットフォームレッドチーミングフレームワークであるMythicと統合し、エージェントとして使用できます。

開始するには、MythicAgents組織のMerlin on Mythicリポジトリを参照してください。

その他

• ソースからMerlinをコンパイルするには、Custom Buildページを参照してください。
• 利用可能な全コマンドのリスト：
  • メインメニュー
  • リスナーメニュー
  • エージェントメニュー
  • モジュールメニュー
• よくある質問ページを参照してください。
• 追加情報については、ブログ記事ページを参照してください。

Slack

質問、トラブルシューティング、フィードバックの提供は、BloodHoundGang Slackの#merlinチャンネルに参加してください。

JetBrains

MerlinにGoland IDEオープンソースライセンスを提供してスポンサーとなってくださったJetBrainsに感謝します。