merlin

Merlin é um servidor e agente multiplataforma de Comando e Controle HTTP/2 de pós-exploração escrito em golang.

Um post introdutório no blog pode ser encontrado aqui: https://medium.com/@Ne0nd0g/introducing-merlin-645da3c635a

Repositórios de suporte:

• Merlin Agent - Código-fonte do Agente
• Merlin Agent DLL - Código-fonte da DLL do Agente
• Merlin CLI - Interface de linha de comando para Merlin
• Merlin Documentation - Código-fonte da documentação
• Merlin no Mythic - Agente Merlin para Mythic Framework
• Merlin Docker - Imagem Docker base para imagens Merlin
• Merlin Message - Biblioteca Go para mensagens Merlin trocadas entre um Servidor Merlin e um Agente

Início Rápido

1. Baixe a versão mais recente do Servidor Merlin na seção de releases

   O pacote do Servidor contém versões compiladas do CLI e do Agente para todos os principais sistemas operacionais no diretório data/bin

2. Extraia os arquivos com 7zip usando a função x A senha é: merlin

3. Inicie o Merlin

4. Inicie o CLI

5. Configure um listener

6. Implante um agente. Veja o Guia de Início Rápido de Execução do Agente para exemplos

7. Pwn, Pivot, Profit

   root@kitploit:~

   mkdir /opt/merlin;cd /opt/merlin
   wget https://github.com/Ne0nd0g/merlin/releases/latest/download/merlinServer-Linux-x64.7z
   7z x merlinServer-Linux-x64.7z
   sudo ./merlinServer-Linux-x64
   ./data/bin/merlinCLI-Linux-x64
   

Mythic

Merlin pode ser integrado e usado como um agente com o Mythic, uma estrutura de red teaming colaborativa e multiplataforma.

Visite o repositório Merlin no Mythic na organização MythicAgents para começar.

Diversos

• Para compilar Merlin a partir do código-fonte, veja a página Custom Build
• Para uma lista completa de comandos disponíveis:
  • Menu Principal
  • Menu de Listeners
  • Menu de Agentes
  • Menu de Módulos
• Veja a página de Perguntas Frequentes
• Veja a página de Posts do Blog para informações adicionais

Slack

Junte-se ao canal #merlin no Slack do BloodHoundGang para tirar dúvidas, resolver problemas ou fornecer feedback.

JetBrains

Agradecemos à JetBrains por gentilmente patrocinar o Merlin, fornecendo uma licença Open Source da IDE GoLand