文章总结： 本文介绍Mythic，一款专为红队设计的跨平台多人协作C2框架。其核心优势在于支持多人同时操作、实时同步状态及详细的操作审计日志，有效提升团队协作效率。文章详细解析了其模块化的代理与通信插件架构，提供了从部署到实战的完整流程，并通过金融行业红队演练案例展示了其在信息收集、提权及横向移动中的实际应用价值。 综合评分： 90 文章分类： 红队,渗透测试,安全工具,内网渗透
Mythic 黑客团队多人指辉平台
原创
xxxxxx xxxxxx
渗透测试知识学习
2026年3月10日 19:39 四川
Mythic：能让你“组队打BOSS”的黑客指挥平台
你玩过网游吗？
组队、分工、配合——坦克拉怪，输出打伤害，治疗加血。一套配合下来，再难的BOSS也能推倒。
那你想过没有：黑客攻击，能不能也像打BOSS一样，组队配合？
有人做到了。它叫Mythic。
一、Mythic是什么？
Mythic是一个跨平台、支持多人协作的命令控制框架，由安全研究员Cody Thomas开发。
简单说：它是一个能让多个黑客同时干活、分工配合的C2平台。
和Cobalt Strike这种“单机版”不一样，Mythic天生就是为团队设计的：
· 多人同时登录：几个黑客可以一起操作
· 权限分级：谁可以干什么，分得清清楚楚
· 操作留痕：谁干了什么、什么时候干的，全记下来
· 实时同步：A拿下的机器，B马上就能看到
二、为什么说它是“组队打BOSS”的平台？
想象一个场景：
红队接到任务，要渗透一家大公司。5个人，3天时间。
以前怎么干？各自为战，你扫你的，我打我的，最后手动汇总——累死。
Mythic的做法是：
- 建个“作战室”
所有人登录同一个Mythic服务器。左边列表是所有的被控机器，右边窗口是命令执行区，下面有聊天室。
- 分工配合
· 小A负责钓鱼，把人骗进来
· 小B负责维持连接，保证机器不掉线
· 小C负责提权，把普通用户变成管理员
· 小D负责横向移动，从一台跳到另一台
· 小E负责找数据、打包、撤退
- 实时同步
小B提权成功，小D马上就能看到那台机器有了管理员权限，直接跳板过去。
全程不用喊“你搞完了吗？轮到我了吗？”
三、Mythic的架构有多灵活？
Mythic的设计哲学是：把能拆的都拆开，让你自己拼。
- 代理（Agent）是插件
Mythic的植入物不是写死的，而是以“代理”的形式存在。你想要什么功能，装对应的代理插件就行：
· apfell：macOS用的
· poseidon：macOS另一个版本
· athena：Windows用的
· zeus：Linux用的
· 还有几十个社区开发的
- 通信是插件
HTTP、HTTPS、DNS、WebSocket、SMB——想要什么协议，装什么插件。
- 翻译是插件
有的代理是Python写的，有的是Go写的，有的是C#写的。Mythic用“翻译层”把它们统一起来，你在界面上操作，不用管底层是什么语言。
四、Mythic能干什么？
进入Mythic后，能干的事很多：
信息收集
· 当前用户、权限、系统版本
· 网络配置、域信息
· 进程列表、杀毒软件
提权
· 一键扫漏洞
· 打特定提权模块
横向移动
· 远程执行命令
· 传文件
· 抓密码
权限维持
· 加计划任务
· 写注册表
· 装服务
五、最牛的功能：操作审计
Mythic有个其他C2框架没有的功能：把所有人的操作全记下来。
· 小A什么时候上传了文件
· 小B什么时候执行了命令
· 小C什么时候提了权
全有日志，带时间戳，带操作人。
有什么用？
第一：复盘
打完收工，导出日志，就知道整个攻击过程是怎么走的——从哪进、怎么跳、最后拿了什么。
第二：培训
新人跟着看老手的操作，比看十遍教程都管用。
第三：写报告
正规红队演练要出报告。Mythic自动生成操作记录，省一半时间。
六、怎么用？一个简化版流程
第一步：部署
git clone https://github.com/its-a-feature/Mythic
cd Mythic
sudo ./install\_docker\_ubuntu.sh
sudo make
第二步：启动
sudo ./start\_mythic.sh
浏览器访问 https://你的IP:7443，注册账号。
第三步：装代理插件
点“Agent”→“Install”，选你想用的代理，比如athena（Windows用）。
第四步：生成payload
点“Payloads”→“Create”，选监听器、选代理，生成exe文件。
第五步：发出去
钓鱼、破解软件、U盘丢停车场——方式很多。
第六步：上线
目标一跑，左边“Callbacks”里就会出现一个新会话。点进去，就能执行命令了。
七、真实场景：红队演练怎么用
某次大型红队演练，目标是金融公司。5人团队，3天时间。
Day1上午：
小A发钓鱼邮件，小B架好Mythic服务器。下午3点，有人点链接，第一个agent上线。
Day1下午：
小C查看agent信息——普通用户权限。跑提权模块，半小时后拿到SYSTEM。
Day2上午：
小D用SYSTEM权限横向移动，拿下文件服务器。文件服务器上有域管理员会话，用抓密码模块扒出域管理员hash。
Day2下午：
小E用域管理员hash登录域控，种agent。目标达成。
Day3：
导出Mythic日志，写报告，收工。
全程5个人配合，没吵过一句架。 Mythic的实时同步和操作审计，让团队协作像打游戏一样顺畅。
八、最后一句
Mythic是红队协作的天花板。
它不是一个人在战斗，而是一个团队在打仗。分工配合、实时同步、操作留痕——全都有。
如果你想体验真正的团队作战，今天就去装一个Mythic。
安装命令：
git clone https://github.com/its-a-feature/Mythic
cd Mythic
sudo ./install\_docker\_ubuntu.sh
sudo make
今晚就试试。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：渗透测试知识学习 xxxxxx xxxxxx《Mythic 黑客团队多人指辉平台》
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论