Mythic C2

Définition

Mythic C2 désigne une plateforme open source de commande et contrôle conçue pour la recherche en sécurité offensive et les exercices red team, se distinguant par son architecture modulaire fondée sur des conteneurs indépendants pour chaque composant : agents déployables sur les systèmes cibles, profils de communication définissant le protocole et l'apparence du trafic réseau échangé, et interface de gestion centralisée, permettant d'assembler librement différentes combinaisons d'agents et de profils selon les besoins spécifiques d'un exercice donné plutôt que d'être limité à une combinaison figée. Cette modularité permet notamment de simuler des profils de communication réseau très variés, imitant par exemple le trafic de services cloud légitimes largement utilisés en entreprise, afin de tester la capacité de détection réseau d'une organisation face à des techniques d'évasion réalistes documentées chez des groupes d'attaquants réels. Mythic dispose d'une interface web collaborative permettant à plusieurs opérateurs de travailler simultanément sur le même exercice, avec une journalisation complète des actions menées, facilitant grandement la restitution détaillée et la reconstruction précise de la chronologie d'un exercice red team pour l'équipe défensive lors de la phase de débriefing collaboratif. Pour les équipes défensives, la connaissance des profils de communication et des signatures réseau associés à Mythic, largement documentés publiquement, alimente directement l'ingénierie de règles de détection dédiées à ce framework spécifique.