Mythic:专为红队研究人员设计的跨平台协同框架
关于Mythic
Mythic是一款专为红队研究人员设计的跨平台后渗透测试框架,该框架基于Python 3开发,由Docker、Docker-Compose和一个Web浏览器UI构成。该工具的主要目标是为了给广大红队研究人员提供一个协同式框架,并通过用户友好的操作界面来帮助红队人员进行渗透测试操作或管理安全报告。
Mythic是一个用于红队作战的多人指挥控制平台,它旨在促进一种即插即用体系结构,在这种体系结构中,新的代理、通信通道和修改可以动态进行。即提高代理的可维护性,实现定制,并为红队人员提供更强大的数据分析能力。
运行机制
Mythic使用了基于Web的前端和基于Docker容器的后端,并使用Python3服务器通过RESTful API和WebSocket处理大部分web请求。接下来,服务器还会跟一个PostgreSQL数据库建立连接,并通过RabbitMQ与其他Docker容器通信。这种机制将允许各个组件可以位于单独的物理计算机上,或者在需要时位于不同的虚拟机中。
下图显示的是Mythic的数据流处理流程:
工具下载
广大研究人员可以使用下列命令将该项目源码克隆至本地:
git clone https://github.com/its-a-feature/Mythic.git
安装代理和C2配置
Mythic代码库中没有包含任何Payload或C2配置,不过Mythic提供了一个命令来帮助我们在当前Mythic实例中安装代理:
./mythic-cli install github <url> [branch name] [-f]
如需安装代理,可以直接运行脚本并提供GitHub上的代理路径以及参数:
sudo ./mythic-cli install github https://github.com/MythicAgents/apfell
安装C2配置的方法同上:
sudo ./mythic-cli install github https://github.com/MythicC2Profiles/http
Mythic容器配置和PyPi包
Mythic为其所有组件使用了Docker和Docker-Compose,这使得Mythic能够提供大量的组件和功能,而无需在主机上存在组件需求。Mythic的所有Docker容器都托管在DockerHub的itsafeaturemythic下。
除此之外,Mythic使用许多自定义PyPi包来帮助控制和同步所有容器之间的信息,并提供一种简单的方法来编写对服务器的访问脚本。
工具使用
主界面操作
创建Payload
使用Payload
回调交互
许可证协议
本项目的开发与发布遵循BSD3-Clause开源许可证协议。
项目地址
https://github.com/its-a-feature/Mythic
参考资料
https://docs.mythic-c2.net/
https://www.you*tube.com/playlist?list=PLHVFedjbv6sNLB1QqnGJxRBMukPRGYa-H
https://posts.specterops.io/a-change-of-mythic-proportions-21debeb03617
https://www.slideshare.net/CodyThomas6/ready-player-2-multiplayer-red-teaming-against-macos
https://www.you*tube.com/playlist?list=PLHVFedjbv6sOz8OGuLdomdkr6-7VdMRQ9
https://objectivebythesea.com/v2/talks/OBTS_v2_Thomas.pdf
精彩推荐
相关文章
- java框架漏洞_Spring 框架漏洞集合「建议收藏」
- Koa框架路由嵌套
- 自动化测试框架[Cypress结合Allure生成测试报告]
- 开源共建 | Dinky 扩展批流统一数据集成框架 ChunJun 的实践分享
- Caffe深度学习框架搭建
- 1、后端项目框架搭建 [木字楠博客]
- OpenAI 研究人员为语言模型构建了一个高效的框架来完成文档中的中间空白
- 测试之路 pytest接口自动化框架扩展-思路梳理+成果展示
- KVM虚拟化技术基础框架
- 支持Vue的UI框架
- PHP转Go,框架选什么?
- vue.js客服系统实时聊天项目开发(一)路由与子路由-全局变量-elementui搭建基本框架
- 《SOC芯片研究框架》深度科普,发展趋势、技术特点、产业链一文看懂
- CVPR 2023 | 一键去除视频闪烁,该研究提出了一个通用框架
- 【C++】list的使用和基本迭代器框架的实现 & vs和g++下string结构的说明
- Facebook 发布开源框架 PyTorch, Torch 终于被移植到 Python 生态圈
- 从java角度使用redis研究Jedis框架(用什么类访问redis)
- TP框架极速关闭REDIS缓存服务(tp 关闭redis)
- tp框架中简单配置使用Redis缓存(tp中配置redis缓存)
- SSM框架搭建优化基于Redis的缓存策略(ssm集成redis缓存)
- 架研究Oracle中文方框架(oracle中文 方框)
- JavaScript框架编程
- javascript实现iframe框架延时加载的方法