tf-mythic-azure

Mythic 的 Terraform 部署 本项目允许操作人员在 Azure 中部署多个 Mythic C2 服务器。可选地，还可以创建 Azure CDN 重定向器。其理念是您可以通过此 Terraform 代码创建多个"项目"进行管理。这样，操作人员可以以代码形式在中心位置管理其基础设施资源。 用法 在 main.tf 文件中有一个 projects 映射。您可以向该映射添加项目。每个项目都将拥有自己的 Mythic C2 实例。可以添加不同的变量来配置 Mythic，例如凭据和要安装的 C2 代理。例如： root@kitploit: locals projects = Custo...

Mythic

Mythic 一个基于 GoLang、docker、docker-compose 及 Web 浏览器 UI 构建的跨平台后利用、红队框架。旨在为操作人员、管理人员和报告人员在整个红队过程中提供协作且用户友好的界面。 查看 系列 YouTube 视频，演示操作人员用法 查看 系列 YouTube 视频，演示开发者技巧与窍门 启动 Mythic...

fawkes

Fawkes Mythic C2 Agent Fawkes 是一个完全以氛围驱动的方式（vibe-coded）编写的 Mythic C2 代理。它始于一个“我想知道”的念头，如今已成为一个目标。我的目标是：不为此代理写一行代码，而是完全通过提示语（prompt）来生成它。 我最初尝试自己编写代理，但在克隆示例容器、阅读 Mythic 文档、观看开发系列 YouTube 视频，以及从 Merlin 或 Freyja 等其他代理复制代码后，我意识到自己根本没有时间开发自己的代理。不过，编写提示语这件事，我还是有时间做的。 Fawkes 是一个基于 Go 语言的代理，具备跨平台能力。它支持...

apfell

Apfell Apfell es un payload de JavaScript para Automatización JXA para macOS. Esta versión actualmente es compatible con Mythic 2.3.+ y se actualizará según sea necesario. No funcionará con Mythic 2.2 y versiones anteriores. Cómo instalar un agente en este formato dentro de Mythic Cuando llegue e...

Medusa

Medusa Medusa es un agente multiplataforma compatible con Python 3.8 y Python 2.7. Instalación Para instalar Medusa, necesitarás tener Mythic v3 instalado en una computadora remota. Puedes encontrar las instrucciones de instalación de Mythic en la página del proyecto Mythic. Desde la raíz de...

Mythic-Macro-Generator

Mythic-Macro-Generator Script en Python3 para generar macros de MS Office que lanzan payloads JXA de Mythic. Este script genera una macro de Office que usa osascript para descargar y ejecutar el payload JXA .js de Mythic. Pasos: 1. Configura el servidor C2 de Mythic y genera un payload "apfell" j...

Nimplant

已弃用 此代理已被弃用，因为它仅兼容 Mythic 2.1，且主要开发者无法继续维护。如果有人愿意对其进行更新（涉及 Python 方面，而非 Nim 代码）以适配最新版 Mythic，我们可以将其标记为不再弃用。 Nimplant 是一款用 Nim 编写的跨平台（Linux 和 Windows）木马，作为学习 Nim 并探索其为红队工具开发带来哪些可能性的有趣项目。目前，Nimplant 缺乏全面的规避技巧；但随着时间的推移，Nimplant 将变得更加复杂。 安装 要安装 Nimplant，你需要在远程计算机上安装 Mythic。你可以在 Mythic 项目页面 找到 Mythic...

thanatos

Thanatos Thanatos 是一个用 Rust 编写的 Windows 和 Linux C2 代理。 安装 要安装 Thanatos，您需要在机器上设置 Mythic。 在 Mythic 根目录中，使用 mythic-cli 安装代理。 root@kitploit: sudo ./mythic-cli install github https://github.com/MythicAgents/thanatos sudo ./mythic-cli payload start thanatos Thanatos 支持 http C2 配置文件： root@kitploit: sud...

mythic_ornn

Mythic Ornn Generador impulsado por LLM para Agentes, Payload-Types y Perfiles C2 de Mythic. Los agentes de Mythic son tediosos de escribir a mano: cada uno reimplementa el mismo protocolo de red, el andamiaje de payload-type y la infraestructura de C2. Mythic Ornn omite el código repetitivo...

lldp

lldp Perfil C2 de Mythic para comunicación peer-to-peer a través de IEEE 802.1AB LLDP. Los datos C2 se transportan dentro de TLVs específicos de organización Tipo 127 con un OUI configurable, de modo que las tramas se mezclen con las extensiones LLDP específicas del proveedor en la red. LLDP es...

mythic_telegram_profile

Perfil C2 de Telegram para Mythic Telegram proporciona un perfil C2 de Mythic para los agentes Athena y Apollo. Utiliza mensajes privados bot-a-bot de Telegram como transporte y el servicio gRPC Push C2 de Mythic como puente controlador. Arquitectura root@kitploit: Athena or Apollo agent bot...

Mystikal

Mystikal Generador de payloads de acceso inicial para macOS Diseñado para usarse con https://github.com/its-a-feature/Mythic Publicación de blog relacionada: https://posts.specterops.io/introducing-mystikal-4fbd2f7ae520 Uso: 1. Instala Xcode en la máquina de compilación requerido para el paquete ...

hermes

Hermes Hermes 是一个用 Python 编写的轻量级 Linux 代理，专为 Mythic 3.0 及更高版本设计。以众神的信使 Hermes 命名——追求速度与隐秘。 特性 Linux 支持 SOCKS5 代理支持，用于跳板攻击和横向移动 多种 C2 配置文件：HTTP、Notion 使用 RSA-4096 + AES-256-CBC + HMAC-SHA256 的加密密钥交换 EKE AESPSK 支持（预共享密钥，无需密钥交换） 24 个内置命令，涵盖： 侦察 whoami、ps、netstat、ifconfig、systeminfo、env 文件操作...

msteams

msteams Un perfil C2 de Mythic que utiliza la API de Microsoft Graph para comunicarse a través de un canal de Microsoft Teams. Cómo funciona root@kitploit: Agent Microsoft Teams Channel C2 Server Mythic 1. El agente se autentica en Microsoft Entra ID mediante credenciales de cliente OAuth2 2...

MAL-2026-10780 Malicious code in data-parser-utils (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e63ddac8a229de35d497a342d918dbf4255d76e932db5ac33f1cf7db1a9e1939 The package's advertised parsexml/parsejson functions invoke an internal checkenvironment routine that, after a host-uptime sandbox-evasion gate 300...

Malicious code in data-parser-utils (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e63ddac8a229de35d497a342d918dbf4255d76e932db5ac33f1cf7db1a9e1939 The package's advertised parsexml/parsejson functions invoke an internal checkenvironment routine that, after a host-uptime sandbox-evasion gate 300...

MAL-2026-10689 Malicious code in pylogora (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dfecc686b83d148b0b68acd99fe38f484c035c5b9c59fb7623378866e8e307cc pylogora/init.py invokes a at module top level, so any import pylogora triggers the payload. a base64-decodes hidden URLs and filesystem paths,...

Malicious code in pylogora (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dfecc686b83d148b0b68acd99fe38f484c035c5b9c59fb7623378866e8e307cc pylogora/init.py invokes a at module top level, so any import pylogora triggers the payload. a base64-decodes hidden URLs and filesystem paths,...

Malicious code in log-guru (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 6da98c6d79df38328235bb1df969316bd484b2a02594f8656772cd9a1e48f16b The typosquatted package installs a Mythic/Poseidon C2 framework beacon and ensures persistence. After installation, the beacon communicates with C2 on...

MAL-2026-10688 Malicious code in log-guru (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 6da98c6d79df38328235bb1df969316bd484b2a02594f8656772cd9a1e48f16b The typosquatted package installs a Mythic/Poseidon C2 framework beacon and ensures persistence. After installation, the beacon communicates with C2 on...