lldp

Perfil C2 de Mythic para comunicación peer-to-peer a través de IEEE 802.1AB (LLDP). Los datos C2 se transportan dentro de TLVs específicos de organización (Tipo 127) con un OUI configurable, de modo que las tramas se mezclen con las extensiones LLDP específicas del proveedor en la red.

LLDP es solo de Capa 2. Ambos agentes deben compartir un dominio de difusión. Un agente de salida (HTTP/HTTPX) conecta los agentes vinculados por LLDP de vuelta al servidor Mythic, igual que los perfiles P2P SMB y TCP.

Agentes compatibles

Instalación

sudo ./mythic-cli install github https://github.com/Whispergate/lldp

Si Mythic ya está en ejecución:

sudo ./mythic-cli c2 start lldp

O reinicie todo:

sudo ./mythic-cli restart

Configuración

Requisitos

• Linux: CAP_NET_RAW + CAP_NET_ADMIN (o root)
• Windows: Npcap instalado. El agente resuelve wpcap.dll en tiempo de ejecución

config.json

{
  "exclude_payload_type": true,
  "exclude_c2_profiles": false,
  "exclude_documentation_payload": true,
  "exclude_documentation_c2": false,
  "exclude_agent_icons": true
}

Autores

• @Lavender-exe
• @Mymaqn - idea inicial

Referencias

• IEEE Std 802.1AB LLDP for IETF LSVR Neighbor Discovery and Configuration
• Hilscher - Link Layer Discovery Protocol (LLDP)
• Wikipedia - Link Layer Discovery Protocol