Poseidon：项目的核心功能/场景

李华蓓Garret

于 2025-03-31 10:41:01 发布

阅读量710

点赞数 23

本文链接：https://blog.youkuaiyun.com/gitblog_00448/article/details/146803373

版权

Poseidon：项目的核心功能/场景

poseidon Poseidon is a Golang agent targeting Linux and macOS 项目地址: https://gitcode.com/gh_mirrors/poseidon/poseidon

Poseidon 是一款基于 Golang 开发的 Agent，支持编译成 Linux 和 macOS x64 可执行文件。

项目介绍

Poseidon 是一款专为 Mythic 3.0.0 设计的 Agent，能够与该平台无缝集成。值得注意的是，它不支持 Mythic 2.3 或更早版本。这款 Agent 的图标由 Eucalyp 设计，可通过 Flaticon 获取。

Poseidon 的安装过程相当简单。在 Mythic 中，用户可以通过 mythic-cli 二进制文件以三种方式安装 Agent：

使用 sudo ./mythic-cli install github https://github.com/user/repo 安装主分支。
使用 sudo ./mythic-cli install github https://github.com/user/repo branchname 安装特定分支。
使用 sudo ./mythic-cli install folder /path/to/local/folder/cloned/from/github 从本地克隆的 Agent 仓库安装。

用户可能会疑惑何时安装 Agent 以正确添加到 Mythic 实例中。这个问题没有固定的答案，完全取决于个人偏好。以下是三种选项：

如果 Mythic 已经启动并运行，用户可以直接运行安装脚本，并将该 Agent 的容器指向启动（例如 sudo ./mythic-cli start agentName），如果该 Agent 有自己的特殊 C2 容器，则需要通过 sudo ./mythic-cli start c2profileName 启动它们。
如果 Mythic 已经启动并运行，但用户希望减少步骤，可以直接安装 Agent 并运行 sudo ./mythic-cli start。该脚本将首先停止所有容器，然后重新启动所有容器，同时也会引入刚刚安装的新 Agent。
如果 Mythic 没有运行，可以安装脚本并运行 sudo ./mythic-cli start。

项目技术分析

Poseidon 采用 Golang 语言开发，具有良好的跨平台性。它支持编译成 Linux 和 macOS x64 可执行文件，使得在不同操作系统上部署和运行更为方便。此外，它专门针对 Mythic 3.0.0 设计，可以确保与该平台的无缝集成。

项目的文档源代码位于 documenation-payload/poseidon 目录中，用户可以在 Mythic 界面的右上角点击 Docs -> Agent Documentation 查看渲染后的文档。

对于希望在不依赖 Mythic 环境下构建的用户，可以使用项目中的 Makefile 文件。在 agent_code 目录下，用户需要修改 Makefile 文件顶部的变量以匹配所需的 C2 配置信息。构建 Agent 时，需要先在 Mythic 中启动构建过程（或至少尝试一次失败的构建），然后复制所需的信息。在 Payloads 页面点击蓝色信息图标，用户可以看到 UUID、加密密钥等所需信息。