Apfell

Apfell은 macOS용 JavaScript for Automation (JXA) 페이로드입니다. 이 버전은 현재 Mythic 2.3.+를 지원하며 필요에 따라 업데이트됩니다. Mythic 2.2 및 이하 버전에서는 작동하지 않습니다.

Mythic 내에서 이런 형식의 에이전트를 설치하는 방법

설치를 테스트할 때나 다른 사용자가 에이전트를 설치할 때는 매우 간단합니다. Mythic 내에서 mythic-cli 바이너리를 실행하여 다음 세 가지 방법 중 하나로 설치할 수 있습니다:

• sudo ./mythic-cli install github https://github.com/user/repo 메인 브랜치를 설치하려면
• sudo ./mythic-cli install github https://github.com/user/repo -b branchname 해당 저장소의 특정 브랜치를 설치하려면
• sudo ./mythic-cli install folder /path/to/local/folder/cloned/from/github 이미 클론된 에이전트 저장소 버전에서 설치하려면

이제 언제 당신이나 사용자가 에이전트를 Mythic 인스턴스에 올바르게 추가하기 위해 이 작업을 수행해야 하는지 궁금할 수 있습니다. 여기에는 틀린 답이 없으며, 선호도에 따라 다릅니다. 세 가지 옵션은 다음과 같습니다:

• Mythic이 이미 실행 중이라면, 설치 스크립트를 실행하고 해당 에이전트의 컨테이너를 시작하도록 지시하면 됩니다 (예: sudo ./mythic-cli start agentName). 만약 에이전트에 자체 특수 C2 컨테이너가 있다면 sudo ./mythic-cli start c2profileName을 통해 함께 시작해야 합니다.
• Mythic이 이미 실행 중이지만 단계를 최소화하고 싶다면, 에이전트를 설치하고 sudo ./mythic-cli start를 실행하면 됩니다. 이 스크립트는 먼저 모든 컨테이너를 _중지_한 다음 다시 모두 시작합니다. 또한 방금 설치한 새 에이전트도 포함됩니다.
• Mythic이 실행 중이지 않다면, 스크립트를 설치하고 sudo ./mythic-cli start를 실행하면 됩니다.