Mystikal

Генератор полезной нагрузки для начального доступа macOS

Предназначен для использования с https://github.com/its-a-feature/Mythic

Связанная запись в блоге:

https://posts.specterops.io/introducing-mystikal-4fbd2f7ae520

Использование:

Установите Xcode на сборочной машине (требуется для установочного пакета с плагином установщика)
Установите зависимости Python

sudo pip3 install -r requirements.txt

Измените настройки в файле Settings/MythicSettings.py в соответствии с вашей конфигурацией Mythic
Запустите mystikal

python3 mystikal.py

Выберите желаемую полезную нагрузку из вариантов

 _______               __   __ __           __
|   |   |.--.--.-----.|  |_|__|  |--.---.-.|  |
|       ||  |  |__ --||   _|  |    <|  _  ||  |
|__|_|__||___  |_____||____|__|__|__|___._||__|
         |_____|
         
Mystikal: macOS Payload Generator
Main Choice: Choose 1 of 11 choices
Choose 1 for Installer Packages
Choose 2 for Mobile Configuration: Chrome Extension
Choose 3 for Mobile Configuration: Webloc File
Choose 4 for Office Macros: VBA
Choose 5 for Office Macros: XLM Macros in SYLK Files
Choose 6 for Disk Images
Choose 7 for Armed PDFs
Choose 8 for Armed Python PIP Packages
Choose 9 for Armed Ruby Gems
Choose 10 for Armed NodeJS NPM Packages
Choose 11 to exit

Примечание:

Опция 1, опция 1.4, опция 4, опция 8, опция 9 и опция 11 имеют подменю, показанные ниже

Selected Installer Packages
SubMenu: Choose 1 of 5 choices
Choose 1 for Installer Package w/ only pre/postinstall scripts
Choose 2 for Installer Package w/ Launch Daemon for Persistence
Choose 3 for Installer Package w/ Installer Plugin
Choose 4 for Installer Package w/ JavaScript Functionality
Choose 5 for Installer Package w/ Dylib
Choose 6 to exit

Selected Installer Package w/ JavaScript Functionality
SubMenu Choice: Choose 1 of 3 choices
Choose 1 for Installer Package w/ JavaScript Functionality embedded
Choose 2 for Installer Package w/ JavaScript Functionality in Script
Choose 3 to exit

Selected Office Macros: VBA
SubMenu Choice: Choose 1 of 4 choices
Choose 1 for VBA Macros for Word
Choose 2 for VBA Macros for Excel
Choose 3 for VBA Macros for PowerPoint
Choose 4 to exit

Selected Armed Python PIP Package
SubMenu Choice: Choose 1 of 3 choices
Choose 1 for Armed Python PIP Packages w/ osascript execution
Choose 2 for Armed Python PIP Packages w/ dylib load
Choose 3 to exit

Selected Armed Ruby Gem
SubMenu Choice: Choose 1 of 3 choices
Choose 1 for Armed Ruby Gem w/ osascript execution
Choose 2 for Armed Ruby Gem w/ dylib load
Choose 3 to exit

Selected Tclsh
SubMenu Choice: Choose 1 of 3 choices
Choose 1 for Tclsh w/ local files
Choose 2 for Tclsh w/ hosted dylibs
Choose 3 to exit

Изменение поведения:

Чтобы изменить поведение выполнения (какие двоичные файлы вызываются при выполнении полезной нагрузки)

Изменения потребуются либо в конкретном файле полезной нагрузки в папке Modules, либо в соответствующем файле шаблона в папке Templates.

Частые проблемы

Убедитесь, что пакет mythic python установлен последней версии

pip3 uninstall -y mythic && pip3 install mythic

Mystikal

Популярное

Mystikal

Использование:

Примечание:

Изменение поведения:

Частые проблемы