lldp

Mythic C2 प्रोफ़ाइल IEEE 802.1AB (LLDP) पर पीयर-टू-पीयर संचार के लिए। C2 डेटा Organizationally Specific TLVs (Type 127) के अंदर एक कॉन्फ़िगर करने योग्य OUI के साथ ले जाया जाता है, ताकि फ्रेम नेटवर्क पर विक्रेता-विशिष्ट LLDP एक्सटेंशन के साथ मिश्रित हो सकें।

LLDP केवल लेयर 2 है। दोनों एजेंटों को एक ही ब्रॉडकास्ट डोमेन साझा करना होगा। एक एग्रेस एजेंट (HTTP/HTTPX) LLDP-लिंक्ड एजेंटों को वापस Mythic सर्वर से जोड़ता है, ठीक SMB और TCP P2P प्रोफाइल की तरह।

समर्थित एजेंट

स्थापना

sudo ./mythic-cli install github https://github.com/Whispergate/lldp

यदि Mythic पहले से चल रहा है:

sudo ./mythic-cli c2 start lldp

या सब कुछ पुनः आरंभ करें:

sudo ./mythic-cli restart

कॉन्फ़िगरेशन

आवश्यकताएँ

• Linux: CAP_NET_RAW + CAP_NET_ADMIN (या root)
• Windows: Npcap स्थापित होना चाहिए। एजेंट रनटाइम पर wpcap.dll को रिज़ॉल्व करता है

config.json

{
  "exclude_payload_type": true,
  "exclude_c2_profiles": false,
  "exclude_documentation_payload": true,
  "exclude_documentation_c2": false,
  "exclude_agent_icons": true
}

लेखक

• @Lavender-exe
• @Mymaqn - प्रारंभिक विचार

संदर्भ

• IEEE Std 802.1AB LLDP for IETF LSVR Neighbor Discovery and Configuration
• Hilscher - लिंक लेयर डिस्कवरी प्रोटोकॉल (LLDP)
• विकिपीडिया - लिंक लेयर डिस्कवरी प्रोटोकॉल