httpx

Este é um Mythic C2 Profile chamado httpx. Este é um C2 Profile para Mythic solicitado pela comunidade que fornece um perfil HTTP mais dinâmico e configurável. Este perfil oferece os seguintes recursos:

• Domínios de Callback (array de valores)
• Rotação de Domínios (fail-over e round-robin)
• Limite de Fallback de Domínio (para fail-over, quantas tentativas falhas antes de passar para o próximo)
• Troca de Chaves Criptografadas e HMAC com Chave AES256
• Intervalos de Jitter e Sleep de Callback
• Configurações de Mensagem do Agente e Resposta do Servidor fornecidas via arquivos JSON ou TOML no momento do Build que oferecem:
  • Localização da mensagem em cookies, headers, parâmetros de query ou body
  • Transformações de mensagem com base64, base64url, append, prepend, xor, netbios e netbiosu
  • Headers personalizados de Cliente/Servidor
  • Parâmetros de query personalizados do Cliente

Como instalar um agente neste formato dentro do Mythic

Quando chegar a hora de você testar sua instalação ou de outro usuário instalar seu c2 profile, é bem simples. Dentro do Mythic você pode executar o binário mythic-cli para instalar de uma das três formas:

• sudo ./mythic-cli install github https://github.com/user/repo para instalar a branch principal
• sudo ./mythic-cli install github https://github.com/user/repo branchname para instalar uma branch específica desse repositório
• sudo ./mythic-cli install folder /path/to/local/folder/cloned/from/github para instalar a partir de uma versão já clonada de um repositório de agente

Agora, você pode estar se perguntando quando você ou um usuário deve fazer isso para adicionar corretamente seu perfil à instância do Mythic. Não há resposta errada aqui, depende apenas da sua preferência. As três opções são:

• O Mythic já está em execução, então você pode executar o script de instalação e apenas direcionar os containers desse perfil para iniciar (ou seja, sudo ./mythic-cli start profileName.
• O Mythic já está em execução, mas você quer minimizar seus passos, você pode apenas instalar o perfil e executar sudo ./mythic-cli start. Esse script primeiro irá parar todos os seus containers, depois iniciar tudo novamente. Isso também trará o novo perfil que você acabou de instalar.
• O Mythic não está em execução, você pode instalar o script e apenas executar sudo ./mythic-cli start.