Desarrollo de un Agente Webshell en PHP para la Plataforma Mythic en Ejercicios Red Team

[ES] Mythic es una de las herramientas open source más empleadas en ejercicios de Red Team, destacando como una plataforma avanzada para la emulación de adversarios, gracias a sus capacidades de Command and Control (C2). Uno de sus factores diferenciadores es su arquitectura extensible, que permite...

Descripción completa

Detalles Bibliográficos
Autor: Sanchis Reig, Diego
Tipo de recurso: tesis de maestría
Fecha de publicación:2025
País:España
Institución:Universitat Politècnica de València (UPV)
Repositorio:RiuNet. Repositorio Institucional de la Universitat Politécnica de Valéncia
Idioma:español
OAI Identifier:oai:riunet.upv.es:10251/229376
Acceso en línea:https://riunet.upv.es/handle/10251/229376
Access Level:acceso abierto
Palabra clave:Webshell
Mythic
Ciberseguridad
Red team
PHP
Cybersecurity
Máster Universitario en Ciberseguridad y Ciberinteligencia-Màster Universitari en Ciberseguretat i Ciberinteligencia
Descripción
Sumario:[ES] Mythic es una de las herramientas open source más empleadas en ejercicios de Red Team, destacando como una plataforma avanzada para la emulación de adversarios, gracias a sus capacidades de Command and Control (C2). Uno de sus factores diferenciadores es su arquitectura extensible, que permite incorporar nuevos agentes para ampliar sus funcionalidades y adaptarse a diversos escenarios de ataque. El presente proyecto tiene como objetivo el desarrollo de un agente en PHP con capacidades de Webshell, diseñado específicamente para integrarse con la plataforma Mythic. Este agente proporcionará soporte a vectores de ataque orientados a comprometer activos en ejercicios de Red Team, facilitando la interacción remota con los sistemas objetivo y ampliando las posibilidades operativas de la herramienta.