Apfell

Apfell — это полезная нагрузка JavaScript for Automation (JXA) для macOS. Текущая версия поддерживает Mythic 2.3.+ и будет обновляться по мере необходимости. Она не будет работать с Mythic 2.2 и ниже.

Как установить агент в таком формате в Mythic

Когда приходит время протестировать вашу установку или другому пользователю установить ваш агент, это довольно просто. В Mythic вы можете запустить бинарный файл mythic-cli, чтобы установить его одним из трех способов:

• sudo ./mythic-cli install github https://github.com/user/repo для установки основной ветки
• sudo ./mythic-cli install github https://github.com/user/repo -b branchname для установки конкретной ветки репозитория
• sudo ./mythic-cli install folder /path/to/local/folder/cloned/from/github для установки из уже склонированной локальной папки репозитория агента

Теперь вы можете задаться вопросом, когда вам или пользователю следует это сделать, чтобы правильно добавить вашего агента в свой экземпляр Mythic. Здесь нет неправильного ответа, всё зависит от ваших предпочтений. Есть три варианта:

• Mythic уже запущен, тогда вы можете выполнить скрипт установки и просто указать контейнеры этого агента для запуска (т.е. sudo ./mythic-cli start agentName, и если у агента есть свои специальные C2-контейнеры, вам также нужно будет запустить их с помощью sudo ./mythic-cli start c2profileName).
• Mythic уже запущен, но вы хотите минимизировать свои действия — вы можете просто установить агента и выполнить sudo ./mythic-cli start. Этот скрипт сначала остановит все ваши контейнеры, а затем запустит всё заново. Это также задействует нового агента, которого вы только что установили.
• Mythic не запущен, вы можете установить скрипт и просто выполнить sudo ./mythic-cli start.