Mythic 4: Mais do que apenas atualizações de UI

A SpecterOps lançou uma grande atualização para o Mythic, o popular framework C2 de código aberto. A Versão 4 está atualmente em Beta Público, e os desenvolvedores alertam explicitamente contra a migração de infraestrutura de produção sem testes prévios.

O que há de novo no Mythic 4: • Contêineres de Chat AI — Modelos de AI agora podem ser integrados às operações como serviços separados. Em vez de dar acesso total ao modelo, o Mythic usa tokens de API escopados com permissões granulares de leitura/gravação. • Humano no loop para automação e AI — ações potencialmente perigosas podem ser pausadas aguardando aprovação do operador. • Chat de Operação — cada operação tem um canal geral com suporte para mensagens do sistema, histórico pesquisável e mensagens formatadas em markdown. Fluxos de trabalho de eventos que requerem aprovação ou entrada de um operador podem colocar um cartão interativo diretamente no chat da operação. • Transferências de Arquivos Retomáveis — transferências de arquivos grandes interrompidas agora podem retomar do offset apropriado em vez de começar do zero. • Referências de Tarefas Inline — em vez de copiar credenciais e grandes blobs Base64, você pode referenciar dados já armazenados no Mythic (@cred:42.credential, por exemplo, referencia o campo credential da ID de credencial 42). • Alias de Operador — aliases personalizados para comandos e valores, com suporte de exportação/importação. • Protocolo de Editor de Arquivos Interativo — agentes compatíveis podem abrir arquivos de texto remotos, editá-los diretamente na interface e salvar as alterações de volta no sistema remoto. • UI e terminal atualizados — XTerm.js, modos de linha/chave bruta, um editor de fluxo de trabalho redesenhado e manejo melhorado de tickets Kerberos e JWTs.

O Beta Público rodará por vários meses. Os desenvolvedores planejam usar este período para atualizar agentes, perfis C2 e integrações, bem como identificar e resolver problemas antes do lançamento estável.

Ferramenta: https://github.com/its-a-feature/Mythic/tree/Mythic-v4.0.0