merlin

Merlin — это кроссплатформенный HTTP/2 Command & Control сервер и агент для пост-эксплуатации, написанный на golang.

Вводная статья в блоге: https://medium.com/@Ne0nd0g/introducing-merlin-645da3c635a

Вспомогательные репозитории:

• Merlin Agent — исходный код агента
• Merlin Agent DLL — исходный код DLL агента
• Merlin CLI — интерфейс командной строки для Merlin
• Merlin Documentation — исходный код документации
• Merlin on Mythic — агент Merlin для фреймворка Mythic
• Merlin Docker — базовый образ Docker для образов Merlin
• Merlin Message — библиотека Go для сообщений Merlin, которыми обмениваются сервер и агент

Быстрый старт

1. Загрузите последнюю версию Merlin Server из раздела релизов

   Пакет сервера содержит скомпилированные версии CLI и агента для всех основных операционных систем в каталоге data/bin

2. Извлеките файлы с помощью 7zip, используя функцию x Пароль: merlin

3. Запустите Merlin

4. Запустите CLI

5. Настройте прослушиватель

6. Разверните агента. Примеры см. в Кратком руководстве по выполнению агента

7. Взламывайте, переходите, извлекайте выгоду

   root@kitploit:~

   mkdir /opt/merlin;cd /opt/merlin
   wget https://github.com/Ne0nd0g/merlin/releases/latest/download/merlinServer-Linux-x64.7z
   7z x merlinServer-Linux-x64.7z
   sudo ./merlinServer-Linux-x64
   ./data/bin/merlinCLI-Linux-x64
   

Mythic

Merlin можно интегрировать и использовать как агента с Mythic — совместным кроссплатформенным фреймворком для red teaming.

Посетите репозиторий Merlin on Mythic в организации MythicAgents, чтобы начать работу.

Разное

• Чтобы скомпилировать Merlin из исходников, посмотрите страницу Пользовательская сборка
• Полный список доступных команд:
  • Главное меню
  • Меню прослушивателя
  • Меню агента
  • Меню модулей
• Просмотрите страницу Часто задаваемые вопросы
• Просмотрите страницу Записи в блоге для дополнительной информации

Slack

Присоединяйтесь к каналу #merlin в Slack BloodHoundGang, чтобы задавать вопросы, отлаживать или оставлять отзывы.

JetBrains

Благодарим JetBrains за любезное спонсирование Merlin, предоставившее лицензию с открытым исходным кодом на IDE Goland