Configuração do Entra ID

1. Registo de Aplicação - Criar no Portal do Azure > Microsoft Entra ID > Registos de aplicações
2. Segredo do Cliente - Gerar em Certificados e segredos
3. Permissões de API - Conceder permissões de aplicação e consentimento de administrador:
   • ChannelMessage.Read.All - Ler mensagens do canal
   • ChannelMessage.Send - Enviar mensagens do canal
4. IDs da Equipa e do Canal - Obter através do Graph Explorer ou do link do canal no cliente Teams

Se ChannelMessage.Send não estiver disponível, use Group.ReadWrite.All ou configure um URL de webhook.

As instruções completas de configuração encontram-se na página de documentação do Mythic após a instalação em https://<your-mythic-server>:7443/docs/c2-profiles/msteams.

Configuração

Editar através da UI do Mythic: C2 Profiles > msteams > View/Edit Config.

Agents Compatíveis

• Starburst - Suporte completo através do transporte MS Teams baseado em WinHTTP

Qualquer agent Mythic que implemente os parâmetros do perfil C2 msteams pode usar este perfil. O agent precisa de:

1. Autenticar-se na API Graph usando as credenciais configuradas
2. Publicar mensagens Mythic codificadas em base64 no canal do Teams configurado
3. Consultar o canal à procura de respostas do servidor C2

Testar Sem Azure

Uma infraestrutura de teste simulada está incluída em test/ para testes locais sem qualquer conta Azure ou M365. Isto permite-lhe testar todo o pipeline C2 — incluindo implants compilados — contra uma API Graph falsa local.

Configuração do Servidor Simulado

1. Copie test/mock_server.py para o seu host Mythic e inicie-o:

   root@kitploit:~

   python3 mock_server.py
   

   Isto inicia uma API Graph falsa na porta 8443.

2. Configure o perfil C2 msteams no Mythic com valores simulados:

   root@kitploit:~

   {
     "tenant_id": "fake-tenant-id",
     "client_id": "fake-client-id",
     "client_secret": "fake-client-secret",
     "team_id": "fake-team-id",
     "channel_id": "fake-channel-id",
     "graph_base": "http://<mythic-host-ip>:8443/v1.0",
     "login_base": "http://<mythic-host-ip>:8443",
     "poll_interval": 3,
     "clear_messages": true,
     "debug": true
   }
   

3. Inicie o perfil msteams na UI do Mythic.

Testar com um Implant Compilado (Starburst)

Para testar um agent compilado real contra o mock, o binário do agent precisa de ser compilado com o IP e a porta do servidor simulado codificados em vez dos endpoints reais da API Graph. No código do agent Starburst (agent_code/src/transport/msteams.cc):

Depois reinstale o Starburst, compile um payload com o perfil msteams (usando os mesmos IDs falsos de tenant/client/team/channel) e execute-o numa VM Windows que consiga alcançar o host Mythic.

Lembre-se de reverter estas alterações antes de compilar payloads de produção:

Testar com o Agent Falso (Sem Compilação)

Para um teste rápido do pipeline sem compilar um agent:

Consulte test/README.md para mais detalhes.

Considerações de OPSEC

• Use um canal privado dedicado com o mínimo de membros
• Ative clear_messages para limpar após o processamento
• Mantenha o poll_interval razoável (10-30s) para evitar limitação de taxa
• Todas as mensagens são encriptadas com AES256 ao nível do payload do Mythic
• As mensagens do Teams NÃO são encriptadas ponto-a-ponto (visíveis para administradores do tenant e para a Microsoft)
• O limite de taxa da API Graph é de aproximadamente 30 pedidos por segundo por aplicação por tenant

Estrutura de Ficheiros