apfell

Apfell Apfell は、macOS 向けの JavaScript for Automation JXA ペイロードです。このバージョンは現在 Mythic 2.3.+ をサポートしており、必要に応じて更新されます。Mythic 2.2 以前では動作しません。 Mythic 内でこの形式のエージェントをインストールする方法 インストールをテストする時、または別のユーザーがあなたのエージェントをインストールする時、それは非常に簡単です。Mythic 内で mythic-cli バイナリを実行すると、次の3つの方法のいずれかでこれをインストールできます。 sudo ./mythic-c...

Nimplant

더 이상 사용되지 않음 이 에이전트는 Mythic 2.1과만 호환되며 주요 개발자가 더 이상 작업을 계속할 수 없기 때문에 더 이상 사용되지 않습니다. 누군가가 최신 Mythic에 맞게 업데이트를 nim 코드가 아닌 python 쪽에서 만들고 싶다면, 더 이상 사용되지 않는 것으로 표시하지 않을 수 있습니다. Nimplant는 Nim으로 작성된 크로스 플랫폼Linux 및 Windows 임플란트로, Nim을 배우고 레드팀 도구 개발에 어떤 기여를 할 수 있는지 알아보기 위한 재미있는 프로젝트입니다. 현재 Nimplant는 광범위...

Mythic-Macro-Generator

Mythic-Macro-Generator Mythic JXA 페이로드를 실행하기 위한 MS Office 매크로를 생성하는 Python3 스크립트입니다. 이 스크립트는 osascript를 사용하여 Mythic JXA .js 페이로드를 다운로드하고 실행하는 Office 매크로를 생성합니다. 단계: 1. Mythic C2 서버를 설정하고 "apfell" jxa 페이로드를 생성합니다 참고: 이 생성기는 페이로드가 http를 사용한다고 가정합니다. 만약 https를 사용하는 경우 생성기 스크립트에서 curl이 https를 사용하도록...

fawkes

Fawkes Mythic C2 에이전트 Fawkes는 완전히 바이브 코딩된 Mythic C2 에이전트입니다. '궁금하네'에서 시작해 목표로 발전했습니다. 제 목표는 이 에이전트를 위해 단 한 줄의 코드도 작성하지 않고, 오직 프롬프트로만 생성하는 것입니다. 원래 직접 에이전트를 작성해보려 했지만, 예제 컨테이너를 클론하고, mythic 문서를 읽고, 개발 시리즈 유튜브 동영상을 보고, Merlin이나 Freyja 같은 다른 에이전트의 코드를 복사한 후, 제 에이전트를 개발할 시간이 없다고 결심했습니다. 하지만 프롬프트라면 시간...

Mythic

Mythic GoLang, docker, docker-compose 및 웹 브라우저 UI로 구축된 크로스 플랫폼 사후 익스플로잇 레드 팀 프레임워크입니다. 레드 팀 운영 과정에서 운영자, 관리자 및 보고를 위한 협업적이고 사용자 친화적인 인터페이스를 제공하도록 설계되었습니다. YouTube 비디오 시리즈에서 운영자 사용법 확인 YouTube 비디오 시리즈에서 개발자 팁과 트릭 확인 Mythic 시작하기 Mythic은 mythic-cli 바이너리를 통해 제어됩니다. 바이너리를 생성하려면 Mythic 메인 디렉토리에서 sudo...

Medusa

Medusa Medusa は、Python 3.8 と Python 2.7 の両方に対応したクロスプラットフォームエージェントです。 インストール Medusa をインストールするには、リモートコンピュータに Mythic v3 がインストールされている必要があります。Mythic のインストール手順は Mythic プロジェクトページ で確認できます。 Mythic のインストールルートから、次のコマンドを実行します: ./mythic-cli install github https://github.com/MythicAgents/Medusa.git...

tf-mythic-azure

Terraforming Mythic 이 프로젝트는 운영자가 Azure에 여러 Mythic C2 서버를 설정할 수 있도록 합니다. 선택적으로 Azure CDN 리디렉터도 생성할 수 있습니다. 핵심 아이디어는 이 Terraform 코드를 통해 관리할 수 있는 여러 "프로젝트"를 생성할 수 있다는 것입니다. 이를 통해 운영자는 인프라 리소스를 코드로 중앙에서 관리할 수 있습니다. 사용 방법 main.tf 파일 내에는 projects 맵이 있습니다. 해당 맵에 프로젝트를 추가할 수 있습니다. 각 프로젝트는 자체 Mythic C2...

thanatos

Thanatos Thanatos는 Rust로 작성된 Windows 및 Linux C2 에이전트입니다. 설치 Thanatos를 설치하려면 머신에 Mythic이 설정되어 있어야 합니다. Mythic 루트 디렉토리에서 mythic-cli를 사용하여 에이전트를 설치합니다. sudo ./mythic-cli install github https://github.com/MythicAgents/thanatos sudo ./mythic-cli payload start thanatos Thanatos는 http C2 프로파일을 지원합니다: su...

mythic_ornn

Mythic Ornn LLM駆動型ジェネレーター for Mythic Agents、Payload-Type、C2 Profiles。 Mythicエージェントは手書きするのが面倒です。どのエージェントも同じワイヤープロトコル、ペイロードタイプのスキャフォールディング、C2配管を再実装する必要があります。Mythic Ornnは、公式のMythic開発者ドキュメントを生成パイプラインの検索レイヤーにすることで、ボイラープレートを省略します。LLMがローカルに保存された精選済みドキュメントを参照し、文書化されたメッセージ形式にそのまま一致するエージェントを生成します。...

lldp

lldp IEEE 802.1AB（LLDP）を介したピアツーピア通信用の Mythic C2 プロファイル。C2 データは、設定可能な OUI を持つ Organizationally Specific TLV（タイプ 127）内に格納され、フレームがネットワーク上でベンダー固有の LLDP 拡張に紛れるようにします。 LLDP はレイヤー 2 のみです。両方のエージェントが同じブロードキャストドメインを共有している必要があります。egress エージェント（HTTP/HTTPX）は、SMB および TCP P2P プロファイルと同様に、LLDP でリンクされたエージェントを Myth...

AI-FILE

AIfile aifile は、公開文書化された OpenAI Files API を使用して、従来の HTTP/S リスナーの代わりに jsonl ファイルを介してインプラントメッセージを交換する Mythic C2 プロファイルです。これは、OpenAI が公開ドキュメントで定義した Files API の動作に依存しています: https://developers.openai.com/api/docs/guides/file-inputs?api-mode=responses。 リスナーは /v1/files エンドポイントをポーリングして purpose=batch の...

Xenon

Xenon Xenonは、@c0rnbreadによって作成された、Mythic用のCobalt StrikeライクなWindowsエージェントです。 ⚠️ Xenonはリリースの初期段階にあります。OPSECは安全ではなく、クラッシュを引き起こすメモリ関連の問題が含まれている可能性があります。実環境での使用を計画している場合は、十分にテストしてください。 OPSEC免責事項 Xenonは回避性について一切主張しません。デフォルト設定はOPSEC的に安全ではありません。Xenonの目標は、オペレーターが目的を達成するために機能をカスタマイズできるようにすることです。 クイックスタート...

httpx

httpx これはhttpxと呼ばれるMythic C2プロファイルです。これはMythic向けのコミュニティリクエストC2プロファイルであり、より動的で設定可能なHTTPプロファイルを提供します。 このプロファイルは以下の機能を提供します: コールバックドメイン値の配列 ドメインローテーションフェイルオーバーおよびラウンドロビン ドメインフォールバックしきい値フェイルオーバー時に、次のドメインに移るまでに何回失敗するか 暗号化キー交換およびAES256キー付きHMAC コールバックのジッターとスリープ間隔...

mythic_telegram_profile

Mythic用のTelegram C2プロファイル Telegramは、AthenaエージェントおよびApolloエージェント向けのMythic C2プロファイルを提供します。これは、Telegramのプライベートなbot-to-botメッセージをトランスポートとして使用し、MythicのPush C2 gRPCサービスをコントローラーブリッジとして使用します。 アーキテクチャ Athena or Apollo agent bot Telegram Bot API controller bot Telegram C2 service Mythic 実行中の各エージェントは、独自のBot...

Mystikal

Mystikal macOS 初期アクセスペイロードジェネレーター https://github.com/its-a-feature/Mythic と併用することを想定しています 関連ブログ記事: https://posts.specterops.io/introducing-mystikal-4fbd2f7ae520 使用方法: 1. ビルドマシンに Xcode をインストールします インストーラープラグイン付きインストーラーパッケージに必要 2. python の依存関係をインストールします sudo pip3 install -r requirements.txt 3...

hermes

Hermes Hermes는 Python으로 작성된 경량 Linux 에이전트로, Mythic 3.0 이상을 위해 설계되었습니다. 신들의 전령인 헤르메스의 이름을 따서 명명되었으며, 속도와 신중함을 위해 제작되었습니다. 기능 Linux 지원 피벗 및 측면 이동을 위한 SOCKS5 프록시 지원 다중 C2 프로필: HTTP, Notion RSA-4096 + AES-256-CBC + HMAC-SHA256을 사용한 암호화된 키 교환 EKE AESPSK 지원 사전 공유 키, 키 교환 필요 없음 24개의 내장 명령어 포함: 정찰 whoami...

msteams

msteams Microsoft Graph API を使用して Microsoft Teams チャネル経由で通信する Mythic C2 プロファイル。 仕組み Agent Microsoft Teams Channel C2 Server Mythic 1. エージェントは OAuth2 クライアントクレデンシャルを使用して Microsoft Entra ID に認証する 2. Mythic メッセージ base64 エンコード、AES 暗号化 を Teams チャネルに投稿する 3. C2 サーバーは Graph API 経由でチャネルをポーリングし、新しいメッセージを...

MAL-2026-10780 Malicious code in data-parser-utils (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e63ddac8a229de35d497a342d918dbf4255d76e932db5ac33f1cf7db1a9e1939 The package's advertised parsexml/parsejson functions invoke an internal checkenvironment routine that, after a host-uptime sandbox-evasion gate 300...

Malicious code in data-parser-utils (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e63ddac8a229de35d497a342d918dbf4255d76e932db5ac33f1cf7db1a9e1939 The package's advertised parsexml/parsejson functions invoke an internal checkenvironment routine that, after a host-uptime sandbox-evasion gate 300...

MAL-2026-10689 Malicious code in pylogora (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dfecc686b83d148b0b68acd99fe38f484c035c5b9c59fb7623378866e8e307cc pylogora/init.py invokes a at module top level, so any import pylogora triggers the payload. a base64-decodes hidden URLs and filesystem paths,...