Apfell

Apfell é um payload JavaScript for Automation (JXA) para macOS. Esta versão atualmente suporta Mythic 2.3.+ e será atualizada conforme necessário. Não funcionará com Mythic 2.2 ou versões anteriores.

Como instalar um agente neste formato no Mythic

Quando chegar a hora de você testar sua instalação ou de outro usuário instalar seu agente, é bem simples. Dentro do Mythic, você pode executar o binário mythic-cli para instalar isto de uma das três formas:

• sudo ./mythic-cli install github https://github.com/user/repo para instalar o branch principal
• sudo ./mythic-cli install github https://github.com/user/repo -b branchname para instalar um branch específico desse repositório
• sudo ./mythic-cli install folder /path/to/local/folder/cloned/from/github para instalar a partir de uma versão já clonada de um repositório de agente

Agora, você deve estar se perguntando quando você ou um usuário deve fazer isso para adicionar corretamente seu agente à instância Mythic deles. Não há resposta errada aqui, depende apenas da sua preferência. As três opções são:

• O Mythic já está em execução. Nesse caso, você pode executar o script de instalação e simplesmente direcionar os containers desse agente para iniciar (ou seja, sudo ./mythic-cli start agentName e, se esse agente tiver seus próprios containers C2 especiais, você também precisará iniciá-los via sudo ./mythic-cli start c2profileName).
• O Mythic já está em execução, mas você quer minimizar seus passos. Você pode simplesmente instalar o agente e executar sudo ./mythic-cli start. Esse script primeiro interromperá todos os seus containers e depois iniciará tudo novamente. Isso também trará o novo agente que você acabou de instalar.
• O Mythic não está em execução. Você pode instalar o script e simplesmente executar sudo ./mythic-cli start.