lldp

IEEE 802.1AB（LLDP）を介したピアツーピア通信用の Mythic C2 プロファイル。C2 データは、設定可能な OUI を持つ Organizationally Specific TLV（タイプ 127）内に格納され、フレームがネットワーク上でベンダー固有の LLDP 拡張に紛れるようにします。

LLDP はレイヤー 2 のみです。両方のエージェントが同じブロードキャストドメインを共有している必要があります。egress エージェント（HTTP/HTTPX）は、SMB および TCP P2P プロファイルと同様に、LLDP でリンクされたエージェントを Mythic サーバーにブリッジします。

対応エージェント

インストール

sudo ./mythic-cli install github https://github.com/Whispergate/lldp

Mythic がすでに実行中の場合は：

sudo ./mythic-cli c2 start lldp

またはすべてを再起動します：

sudo ./mythic-cli restart

設定

要件

• Linux: CAP_NET_RAW + CAP_NET_ADMIN（または root）
• Windows: Npcap がインストールされている必要があります。エージェントは実行時に wpcap.dll を解決します

config.json

{
  "exclude_payload_type": true,
  "exclude_c2_profiles": false,
  "exclude_documentation_payload": true,
  "exclude_documentation_c2": false,
  "exclude_agent_icons": true
}

著者

• @Lavender-exe
• @Mymaqn - 初期アイデア

参考文献

• IETF LSVR の近隣探索と設定のための IEEE Std 802.1AB LLDP
• Hilscher - リンク層ディスカバリプロトコル（LLDP）
• Wikipedia - リンク層ディスカバリプロトコル