httpx

이것은 httpx라는 Mythic C2 프로필입니다. 더 동적이고 구성 가능한 HTTP 프로필을 제공하는 Mythic용 커뮤니티 요청 C2 프로필입니다. 이 프로필은 다음과 같은 기능을 제공합니다:

• 콜백 도메인 (값의 배열)
• 도메인 로테이션 (장애 조치 및 라운드 로빈)
• 도메인 폴백 임계값 (장애 조치 시 다음 도메인으로 넘어가기 전까지의 실패 시도 횟수)
• 암호화된 키 교환 및 AES256 키드 HMAC
• 콜백 지터 및 슬립 간격
• 빌드 시 JSON 또는 TOML 파일을 통해 제공되는 에이전트 메시지 및 서버 응답 구성:
  • 쿠키, 헤더, 쿼리 매개변수 또는 본문에 메시지 위치 지정
  • base64, base64url, append, prepend, xor, netbios, netbiosu를 사용한 메시지 변환
  • 사용자 정의 클라이언트/서버 헤더
  • 사용자 정의 클라이언트 쿼리 매개변수

Mythic 내에서 이 형식의 에이전트를 설치하는 방법

설치를 테스트할 때나 다른 사용자가 c2 프로필을 설치할 때, 방법은 매우 간단합니다. Mythic 내에서 mythic-cli 바이너리를 실행하여 다음 세 가지 방법 중 하나로 설치할 수 있습니다:

• sudo ./mythic-cli install github https://github.com/user/repo - 메인 브랜치 설치
• sudo ./mythic-cli install github https://github.com/user/repo branchname - 해당 저장소의 특정 브랜치 설치
• sudo ./mythic-cli install folder /path/to/local/folder/cloned/from/github - 이미 GitHub에서 클론한 에이전트 저장소 버전에서 설치

이제, 여러분이나 사용자가 Mythic 인스턴스에 프로필을 제대로 추가하기 위해 언제 이 작업을 해야 하는지 궁금할 수 있습니다. 여기에 정답은 없으며, 단지 선호도에 따라 다릅니다. 세 가지 옵션은 다음과 같습니다:

• Mythic이 이미 실행 중이라면, 설치 스크립트를 실행하고 해당 프로필의 컨테이너를 시작하도록 지시하면 됩니다 (예: sudo ./mythic-cli start profileName).
• Mythic이 이미 실행 중이지만 단계를 최소화하고 싶다면, 프로필을 설치하고 sudo ./mythic-cli start를 실행하면 됩니다. 이 스크립트는 먼저 모든 컨테이너를 중지 한 다음 모든 것을 다시 시작합니다. 이렇게 하면 방금 설치한 새 프로필도 함께 불러옵니다.
• Mythic이 실행 중이 아니라면, 스크립트를 설치하고 sudo ./mythic-cli start를 실행하면 됩니다.