lldp

IEEE 802.1AB(LLDP)를 통한 피어 간 통신용 Mythic C2 프로필입니다. C2 데이터는 조직별 TLV(Type 127) 내부에 실리며 OUI를 설정할 수 있어 프레임이 와이어 상의 벤더별 LLDP 확장과 구분되지 않게 합니다.

LLDP는 레이어 2 전용입니다. 두 에이전트는 동일한 브로드캐스트 도메인을 공유해야 합니다. 이그레스 에이전트(HTTP/HTTPX)가 LLDP로 연결된 에이전트를 Mythic 서버로 브리징하며, SMB 및 TCP P2P 프로필과 동일한 방식입니다.

지원 에이전트

설치

sudo ./mythic-cli install github https://github.com/Whispergate/lldp

Mythic이 이미 실행 중인 경우:

sudo ./mythic-cli c2 start lldp

또는 전체를 재시작합니다:

sudo ./mythic-cli restart

구성

요구 사항

• Linux: CAP_NET_RAW + CAP_NET_ADMIN (또는 root)
• Windows: Npcap 설치 필요. 에이전트는 런타임에 wpcap.dll을 확인함

config.json

{
  "exclude_payload_type": true,
  "exclude_c2_profiles": false,
  "exclude_documentation_payload": true,
  "exclude_documentation_c2": false,
  "exclude_agent_icons": true
}

작성자

• @Lavender-exe
• @Mymaqn - 초기 아이디어

참고 자료

• IEEE Std 802.1AB LLDP for IETF LSVR Neighbor Discovery and Configuration
• Hilscher - Link Layer Discovery Protocol (LLDP)
• Wikipedia - Link Layer Discovery Protocol