Mythic

Mythic 一个基于 GoLang、docker、docker-compose 及 Web 浏览器 UI 构建的跨平台后利用、红队框架。旨在为操作人员、管理人员和报告人员在整个红队过程中提供协作且用户友好的界面。 查看 系列 YouTube 视频，演示操作人员用法 查看 系列 YouTube 视频，演示开发者技巧与窍门 启动 Mythic...

apfell

Apfell Apfell 是一款适用于 macOS 的 JavaScript for Automation JXA 载荷。此版本当前支持 Mythic 2.3.+ 及以上版本，并将根据需要进行更新。它不适用于 Mythic 2.2 及更低版本。 如何在 Mythic 中以这种格式安装代理 当你准备好测试安装，或者他人想安装你的代理时，操作相当简单。在 Mythic 中，你可以运行 mythic-cli 二进制文件，通过以下三种方式之一进行安装： sudo ./mythic-cli install github https://github.com/user/repo — 安装主分支...

tf-mythic-azure

Terraforming Mythic このプロジェクトにより、オペレーターは Azure 上で複数の Mythic C2 サーバーをセットアップできます。オプションで Azure CDN リダイレクタも作成可能です。考え方としては、この Terraform コードから管理できる複数の「プロジェクト」を作成できることです。これにより、オペレーターはインフラストラクチャのリソースをコードとして一元管理できます。 使い方 main.tf ファイル内には projects マップがあります。そのマップにプロジェクトを追加できます。各プロジェクトには独自の Mythic C2...

thanatos

Thanatos Thanatos は Rust で書かれた Windows および Linux 向けの C2 エージェントです。 インストール Thanatos をインストールするには、あらかじめ Mythic がセットアップされたマシンが必要です。 Mythic のルートディレクトリで、mythic-cli を使用してエージェントをインストールします。 root@kitploit: sudo ./mythic-cli install github https://github.com/MythicAgents/thanatos sudo ./mythic-cli payload...

msteams

msteams 一个 Mythic C2 Profile，使用 Microsoft Graph API 通过 Microsoft Teams 频道进行通信。 工作原理 root@kitploit: Agent Microsoft Teams Channel C2 Server Mythic 1. Agent 通过 OAuth2 客户端凭据向 Microsoft Entra ID 进行身份验证 2. 将其 Mythic 消息（base64 编码、AES 加密）发布到 Teams 频道 3. C2 服务器通过 Graph API 轮询该频道，将新消息转发给 Mythic 4. Mythic...

fawkes

Fawkes Mythic C2 Agent Fawkesは、完全にvibe-codedされたMythic C2エージェントです。最初は「I wonder」から始まり、目標へと変わりました。私の目標は、このエージェントのために1行もコードを書かず、代わりにプロンプトだけで生成することです。...

Medusa

Medusa Medusa 是一个跨平台代理，兼容 Python 3.8 和 Python 2.7。 安装 要安装 Medusa，你需要在远程计算机上安装 Mythic v3。你可以在 Mythic 项目页面 找到 Mythic 的安装说明。 在 Mythic 安装根目录下，运行以下命令： ./mythic-cli install github https://github.com/MythicAgents/Medusa.git 安装完成后，重启 Mythic 以构建新代理。 RabbitMQ 配置说明 文件 PayloadType/medusa/rabbitmqconfig.json...

Mythic-Macro-Generator

Mythic-Macro-Generator Mythic JXAペイロードを起動するためのMS Officeマクロを生成するPython3スクリプト。 このスクリプトは、osascriptを使用してMythic JXA .jsペイロードをダウンロードおよび実行するOfficeマクロを生成します。 手順： 1. Mythic C2サーバーをセットアップし、"apfell"...

Nimplant

非推奨 このエージェントは非推奨です。Mythic 2.1 とのみ互換性があり、メイン開発者がこれ以上作業を続けられないためです。もし誰かが（nimコードではなく、Python側の）アップデートを最新のMythicに対して行いたい場合、非推奨ではなくなったとマークできます。 Nimplantは、Nimを学び、レッドチームツール開発にもたらすものを探るための楽しいプロジェクトとして、Nimで書かれたクロスプラットフォーム（Linux & Windows）のインプラントです。現在、Nimplantには高度な回避技術はありませんが、時間の経過とともにより洗練されていく予定です。 インストール...

mythic_ornn

Mythic Ornn 基于LLM的Mythic Agent、Payload-Type和C2 Profile生成器。 手工编写Mythic agent非常繁琐：每个agent都需要重新实现相同的线缆协议、payload-type脚手架和C2管道。Mythic Ornn通过将官方Mythic开发者文档转化为生成管道的检索层，跳过了这些样板代码。LLM查阅本地精简版的文档副本，并生成与文档化消息格式开箱即用的agent。 该管道以两种模式运行，共享相同的文档和规则： 提示模式 — template/AGENT.md...

lldp

lldp 用于通过 IEEE 802.1AB LLDP 进行点对点通信的 Mythic C2 配置文件。C2 数据承载在组织特定 TLV（类型 127）中，并带有可配置的 OUI，使帧在网络上与特定于供应商的 LLDP 扩展融为一体。 LLDP 仅在第 2 层运行。两个代理必须共享同一个广播域。出口代理（HTTP/HTTPX）将与 LLDP 关联的代理桥接回 Mythic 服务器，与 SMB 和 TCP P2P 配置文件相同。 支持的代理 Agent| Linux| Windows ---|---|---...

Mystikal

Mystikal macOS 初始访问载荷生成器 旨在与 https://github.com/its-a-feature/Mythic 配合使用 相关博文： https://posts.specterops.io/introducing-mystikal-4fbd2f7ae520 用法： 1. 在构建机上安装 Xcode（安装程序包与安装程序插件需要） 2. 安装 python 依赖 root@kitploit: sudo pip3 install -r requirements.txt 3. 修改 Settings/MythicSettings.py 文件中的设置以匹配你的 Myth...

hermes

Hermes Hermes は Python で書かれた軽量な Linux エージェントで、Mythic 3.0 以降向けに設計されています。神々の伝令使であるヘルメスにちなんで名付けられました — スピードと慎重さを考慮して構築されています。 特徴 Linux 対応 SOCKS5 プロキシサポート ピボットおよびラテラルムーブメント用 複数の C2 プロファイル: HTTP、Notion RSA-4096 + AES-256-CBC + HMAC-SHA256 による暗号化鍵交換 EKE AESPSK サポート 事前共有鍵、鍵交換不要 24 の組み込みコマンド: 偵察 whoami,...

MAL-2026-10780 Malicious code in data-parser-utils (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e63ddac8a229de35d497a342d918dbf4255d76e932db5ac33f1cf7db1a9e1939 The package's advertised parsexml/parsejson functions invoke an internal checkenvironment routine that, after a host-uptime sandbox-evasion gate 300...

Malicious code in data-parser-utils (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector e63ddac8a229de35d497a342d918dbf4255d76e932db5ac33f1cf7db1a9e1939 The package's advertised parsexml/parsejson functions invoke an internal checkenvironment routine that, after a host-uptime sandbox-evasion gate 300...

MAL-2026-10689 Malicious code in pylogora (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dfecc686b83d148b0b68acd99fe38f484c035c5b9c59fb7623378866e8e307cc pylogora/init.py invokes a at module top level, so any import pylogora triggers the payload. a base64-decodes hidden URLs and filesystem paths,...

Malicious code in pylogora (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector dfecc686b83d148b0b68acd99fe38f484c035c5b9c59fb7623378866e8e307cc pylogora/init.py invokes a at module top level, so any import pylogora triggers the payload. a base64-decodes hidden URLs and filesystem paths,...

Malicious code in log-guru (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 6da98c6d79df38328235bb1df969316bd484b2a02594f8656772cd9a1e48f16b The typosquatted package installs a Mythic/Poseidon C2 framework beacon and ensures persistence. After installation, the beacon communicates with C2 on...

MAL-2026-10688 Malicious code in log-guru (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: kam193 6da98c6d79df38328235bb1df969316bd484b2a02594f8656772cd9a1e48f16b The typosquatted package installs a Mythic/Poseidon C2 framework beacon and ensures persistence. After installation, the beacon communicates with C2 on...

bofhound (>=0.4.9, <=0.4.25), mseep-mcpexample (>=0.1.0, <=0.1.3) +1 more potentially affected by CVE-2026-57952 via mythic (>=0.0.38, <=0.2.10)

mythic PYPI version =0.0.38, =0.4.9, =0.1.0, =1.0.1, =1.3.1 Source cves: CVE-2026-57952 Source advisory: SNYK:PYTHON-MYTHIC-17751535...