lldp

Профиль C2 для Mythic, обеспечивающий одноранговую связь (peer-to-peer) через IEEE 802.1AB (LLDP). Данные C2 передаются внутри организационно-специфичных TLV (Type 127) с настраиваемым OUI, благодаря чему кадры сливаются с вендорскими расширениями LLDP в трафике.

LLDP — протокол только второго уровня (L2). Оба агента должны находиться в одном широковещательном домене. Исходящий агент (HTTP/HTTPX) соединяет агентов, объединённых через LLDP, с сервером Mythic — так же, как профили P2P SMB и TCP.

Поддерживаемые агенты

Установка

sudo ./mythic-cli install github https://github.com/Whispergate/lldp

Если Mythic уже запущен:

sudo ./mythic-cli c2 start lldp

Или перезапустите всё:

sudo ./mythic-cli restart

Конфигурация

Требования

• Linux: CAP_NET_RAW + CAP_NET_ADMIN (или root)
• Windows: Требуется Npcap. Агент находит wpcap.dll во время выполнения

config.json

{
  "exclude_payload_type": true,
  "exclude_c2_profiles": false,
  "exclude_documentation_payload": true,
  "exclude_documentation_c2": false,
  "exclude_agent_icons": true
}

Авторы

• @Lavender-exe
• @Mymaqn — автор первоначальной идеи

Ссылки

• IEEE Std 802.1AB LLDP for IETF LSVR Neighbor Discovery and Configuration
• Hilscher - Link Layer Discovery Protocol (LLDP)
• Wikipedia - Link Layer Discovery Protocol