lldp

Perfil C2 do Mythic para comunicação peer-to-peer via IEEE 802.1AB (LLDP). Os dados C2 são transportados dentro de TLVs Específicos da Organização (Tipo 127) com um OUI configurável, de modo que os quadros se misturem às extensões LLDP específicas do fornecedor na rede.

O LLDP opera apenas na Camada 2. Ambos os agentes devem compartilhar o mesmo domínio de broadcast. Um agente de saída (HTTP/HTTPX) faz a ponte dos agentes vinculados via LLDP de volta ao servidor Mythic, da mesma forma que os perfis P2P SMB e TCP.

Agentes suportados

Instalação

sudo ./mythic-cli install github https://github.com/Whispergate/lldp

Se o Mythic já estiver em execução:

sudo ./mythic-cli c2 start lldp

Ou reinicie tudo:

sudo ./mythic-cli restart

Configuração

Requisitos

• Linux: CAP_NET_RAW + CAP_NET_ADMIN (ou root)
• Windows: Npcap instalado. O agente resolve wpcap.dll em tempo de execução

config.json

{
  "exclude_payload_type": true,
  "exclude_c2_profiles": false,
  "exclude_documentation_payload": true,
  "exclude_documentation_c2": false,
  "exclude_agent_icons": true
}

Autores

• @Lavender-exe
• @Mymaqn - ideia inicial

Referências

• IEEE Std 802.1AB LLDP for IETF LSVR Neighbor Discovery and Configuration
• Hilscher - Link Layer Discovery Protocol (LLDP)
• Wikipedia - Link Layer Discovery Protocol