fix(c2): redteam-friendly verify_tls default (sprint 10) #12
2
SPEC.md
2
SPEC.md
@@ -82,7 +82,7 @@ Couche d'intégration C2 permettant d'exécuter les commandes d'une simulation
|
||||
| `engagement_id` | int FK `engagements.id` ON DELETE CASCADE, **UNIQUE** | |
|
||||
| `url` | text | endpoint Mythic, ex. `https://lab.internal:7443` |
|
||||
| `api_token_encrypted` | text | Fernet ciphertext, jamais en clair |
|
||||
| `verify_tls` | bool, défaut `true` | `false` autorisé pour labs auto-signés |
|
||||
| `verify_tls` | bool, défaut `false` | Désactivé par défaut — Mimic cible des labs Mythic avec certs auto-signés. Cocher pour forcer la vérification TLS en prod. |
|
||||
| `created_at`, `updated_at` | datetime | |
|
||||
|
||||
`c2_task` (lien simulation ↔ tâche Mythic) :
|
||||
|
||||
Reference in New Issue
Block a user