mythicagents/thanatosRust로 작성된 Linux 및 Windows 호스트를 대상으로 하는 Mythic C2 에이전트
Thanatos는 Rust로 작성된 Windows 및 Linux C2 에이전트입니다.
Thanatos를 설치하려면 머신에 Mythic이 설정되어 있어야 합니다.
Mythic 루트 디렉토리에서 mythic-cli를 사용하여 에이전트를 설치합니다.
sudo ./mythic-cli install github https://github.com/MythicAgents/thanatos
sudo ./mythic-cli payload start thanatos
Thanatos는 http C2 프로파일을 지원합니다:
sudo ./mythic-cli install github https://github.com/MythicC2Profiles/http
sudo ./mythic-cli c2 start http
execute-shellcode| 명령어 | 구문 | 설명 |
|---|---|---|
| powershell | powershell [command] | 새 스레드에서 powershell.exe /c를 사용하여 명령을 실행합니다. |
| 명령어 | 구문 | 설명 |
|---|
| cat | cat [file] | 파일의 내용을 출력합니다. |
| cd | cd [new directory] | 디렉터리를 변경합니다. |
| cp | cp [source] [destination] | [source]에서 [destination]으로 파일을 복사합니다. |
| download | download [path] | 대상 시스템에서 파일을 다운로드합니다 (상대 경로 지원). |
| exit | exit | 에이전트를 종료합니다. |
| getenv | getenv | 현재 환경 변수를 가져옵니다. |
| getprivs | getprivs | 에이전트 세션의 권한을 가져옵니다. |
| jobkill | jobkill [job id] | 실행 중인 백그라운드 작업을 종료합니다. |
| jobs | jobs | 현재 실행 중인 백그라운드 작업을 나열합니다. |
| ls | ls [directory] | 파일 또는 디렉터리를 나열합니다 (상대 경로 지원). |
| mkdir | mkdir [directory] | 새 디렉터리를 만듭니다. |
| mv | mv [source] [destination] | [source]에서 [destination]으로 파일을 이동합니다 (상대 경로 지원). |
| portscan | portscan [popup] | IP 목록을 스캔하여 열린 포트를 찾습니다. |
| ps | ps | 현재 실행 중인 프로세스 목록을 가져옵니다. |
| pwd | pwd | 작업 디렉터리를 출력합니다. |
| redirect | redirect [<bindhost>:<bindport>:<connecthost>:<connectport>] | 원격 시스템에 TCP 리디렉터를 설정합니다. |
| rm | rm [path] | 파일 또는 디렉터리를 제거합니다 (상대 경로 지원). |
| setenv | setenv [name] [value] | 환경 변수 [name]을 [value]로 설정합니다. |
| shell | shell [command] | 새 스레드에서 Linux에서는 bash -c, Windows에서는 cmd.exe /c로 셸 명령을 실행합니다. |
| sleep | sleep [interval][units] [jitter] | 수면 간격과 지터를 설정합니다 (단위 접미사 지원). |
| ssh | ssh [popup] | ssh를 사용하여 명령 실행, 파일 다운로드/업로드 또는 디렉터리 목록을 가져옵니다. |
| ssh-agent | ssh-agent [-c <socket>] [-d] [-l] | 호스트에서 실행 중인 ssh 에이전트 소켓에 연결하거나 ID를 나열합니다. |
| ssh-spawn | ssh-spawn [popup] | ssh를 사용하여 원격 호스트에 Mythic 에이전트를 생성합니다. |
| unsetenv | unsetenv [var] | 환경 변수를 해제합니다. |
| upload | upload [popup] | 호스트 머신에 파일을 업로드합니다. |