lldp

Profilo C2 Mythic per la comunicazione peer-to-peer su IEEE 802.1AB (LLDP). I dati C2 sono trasportati all'interno di TLV specifici dell'organizzazione (Tipo 127) con un OUI configurabile, in modo che le trame si confondano con le estensioni LLDP proprietarie dei vendor sulla rete.

LLDP è solo di livello 2. Entrambi gli agent devono condividere un dominio di broadcast. Un agente di uscita (HTTP/HTTPX) collega gli agent basati su LLDP al server Mythic, come nei profili P2P SMB e TCP.

Agent supportati

Installazione

sudo ./mythic-cli install github https://github.com/Whispergate/lldp

Se Mythic è già in esecuzione:

sudo ./mythic-cli c2 start lldp

Oppure riavvia tutto:

sudo ./mythic-cli restart

Configurazione

Requisiti

• Linux: CAP_NET_RAW + CAP_NET_ADMIN (o root)
• Windows: Npcap installato. L'agente risolve wpcap.dll in fase di runtime

config.json

{
  "exclude_payload_type": true,
  "exclude_c2_profiles": false,
  "exclude_documentation_payload": true,
  "exclude_documentation_c2": false,
  "exclude_agent_icons": true
}

Autori

• @Lavender-exe
• @Mymaqn - idea iniziale

Riferimenti

• IEEE Std 802.1AB LLDP for IETF LSVR Neighbor Discovery and Configuration
• Hilscher - Link Layer Discovery Protocol (LLDP)
• Wikipedia - Link Layer Discovery Protocol