Claude、C2、MCPによるAI搭載のレッドチーミング

Claude、Model Context Protocol（MCP）、およびコマンド＆コントロール（C2）Mythicの統合を探求し、レッドチーム運用のためのAI搭載コパイロットを構築するプロジェクト。

このプロジェクトの目的は、ClaudeがMCPを介してC2機能と対話し、進行中のオペレーションのコンテキストと結果を理解し、エンゲージメント中に収集された情報に基づいてコンテキストを考慮した推奨事項、攻撃経路、次のステップのアクションを提供できるようにすることです。

統合図

Related MCP server: BloodyAD MCP

要件

1. uv

2. python3

3. Claude Desktop

4. Mythic C2（サービスを実行するにはdockerを使用）

5. VMware上のWindowsの被害マシン

事前準備

1. Mythic C2サーバーをインストールして実行します。公式リポジトリを使用し、Dockerで実行する必要があります。リポジトリリンク: Mythic Repository

2. エージェント（Apollo、Apfell、Poseidon）とプロファイル（HTTP、WebSocket）をインストールします。

3. ペイロードの一部を使用して、被害マシンに送信するペイロードを生成します。

4. 被害マシン上でペイロードを実行し、Mythic C2サーバーでセッションを取得します。

Claude Desktopでの使用方法

Claude DesktopでMCPサーバーをデプロイするには、開発者オプションを使用する必要があります。MCPサーバーを設定するには、claude_desktop_config.jsonファイルを編集する必要があります。設定形式は次のとおりです。

{
    "mcpServers": {
        "mythic_mcp": {
            "command": "/snap/bin/uv",
            "args": [
                "--directory",
                "/path/to/mythic_mcp/",
                "run",
                "main.py",
                "mythic_admin",
                "mythic_admin_password",
                "localhost",
                "7443"
            ]
        }
    }
}

Mythicサーバーをデプロイした後、mythic_adminとmythic_admin_passwordの認証情報を見つけるには、次のコマンドを使用できます。

sudo ./mythic-cli config get admin_user
sudo ./mythic-cli config get admin_password

使用方法

C2でアクティブなセッションを取得し、構成ファイルをClaudeにアップロードしたら、any promptを使用できます。ただし、C2、Claude、MCPサーバー間の接続が正しく機能していることを確認するために、最初にいくつかの検証プロンプトを実行することをお勧めします。

利用可能なセッションを確認する

How many sessions are currently available?

利用可能なコマンドを確認する

Which commands are available?