AI-управляемый Red Teaming с Claude, C2 и MCP

Проект, исследующий интеграцию Claude, Model Context Protocol (MCP) и Command & Control (C2) Mythic для создания AI-управляемого копилота для операций Red Team.

Проект направлен на то, чтобы позволить Claude взаимодействовать с возможностями C2 через MCP, понимать контекст и результаты текущей операции, а также предоставлять контекстно-зависимые рекомендации, пути атак и следующие шаги на основе информации, собранной в ходе вовлечения.

Схема интеграции

Related MCP server: BloodyAD MCP

Требования

1. uv

2. python3

3. Claude Desktop

4. Mythic C2 (используйте docker для запуска сервиса)

5. Виртуальная машина Windows в VMware

Предварительные шаги

1. Установите и запустите сервер Mythic C2. Вам необходимо использовать официальный репозиторий и запустить его в Docker. Ссылка на репозиторий: Mythic Repository

2. Установите агенты (Apollo, Apfell, Poseidon) и профили (HTTP, WebSocket).

3. Используйте некоторые из полезных нагрузок, чтобы сгенерировать полезную нагрузку для отправки на целевую машину.

4. На целевой машине выполните полезную нагрузку, чтобы получить сессию на сервере Mythic C2.

Использование с Claude Desktop

Чтобы развернуть MCP-сервер с Claude Desktop, нам необходимо использовать параметры разработчика. Вам потребуется отредактировать файл claude_desktop_config.json, чтобы настроить MCP-сервер. Формат конфигурации следующий:

{
    "mcpServers": {
        "mythic_mcp": {
            "command": "/snap/bin/uv",
            "args": [
                "--directory",
                "/path/to/mythic_mcp/",
                "run",
                "main.py",
                "mythic_admin",
                "mythic_admin_password",
                "localhost",
                "7443"
            ]
        }
    }
}

Чтобы найти учетные данные mythic_admin и mythic_admin_password после развертывания сервера Mythic, вы можете использовать следующие команды:

sudo ./mythic-cli config get admin_user
sudo ./mythic-cli config get admin_password

Как использовать

Как только у вас появится активная сессия в C2 и вы загрузите файл конфигурации в Claude, вы можете использовать любой запрос. Тем не менее, мы рекомендуем сначала выполнить несколько проверочных запросов, чтобы убедиться, что соединение между C2, Claude и MCP-сервером работает корректно.

Проверка доступных сессий

How many sessions are currently available?

Проверка доступных команд

Which commands are available?