lldp

Mythic-C2-Profil für die Peer-to-Peer-Kommunikation über IEEE 802.1AB (LLDP). C2-Daten werden in organisationsspezifischen TLVs (Typ 127) mit einer konfigurierbaren OUI übertragen, sodass sich die Frames im Netzwerk in herstellerspezifische LLDP-Erweiterungen einfügen.

LLDP arbeitet ausschließlich auf Layer 2. Beide Agents müssen sich eine Broadcast-Domain teilen. Ein Egress-Agent (HTTP/HTTPX) leitet LLDP-verknüpfte Agents zurück zum Mythic-Server, genau wie die SMB- und TCP-P2P-Profile.

Unterstützte Agents

Installation

sudo ./mythic-cli install github https://github.com/Whispergate/lldp

Wenn Mythic bereits läuft:

sudo ./mythic-cli c2 start lldp

Oder alles neu starten:

sudo ./mythic-cli restart

Konfiguration

Anforderungen

• Linux: CAP_NET_RAW + CAP_NET_ADMIN (oder root)
• Windows: Npcap installiert. Der Agent lädt wpcap.dll zur Laufzeit

config.json

{
  "exclude_payload_type": true,
  "exclude_c2_profiles": false,
  "exclude_documentation_payload": true,
  "exclude_documentation_c2": false,
  "exclude_agent_icons": true
}

Autoren

• @Lavender-exe
• @Mymaqn - ursprüngliche Idee

Referenzen

• IEEE Std 802.1AB LLDP for IETF LSVR Neighbor Discovery and Configuration
• Hilscher - Link Layer Discovery Protocol (LLDP)
• Wikipedia - Link Layer Discovery Protocol