lldp

用于通过 IEEE 802.1AB (LLDP) 进行点对点通信的 Mythic C2 配置文件。C2 数据承载在组织特定 TLV（类型 127）中，并带有可配置的 OUI，使帧在网络上与特定于供应商的 LLDP 扩展融为一体。

LLDP 仅在第 2 层运行。两个代理必须共享同一个广播域。出口代理（HTTP/HTTPX）将与 LLDP 关联的代理桥接回 Mythic 服务器，与 SMB 和 TCP P2P 配置文件相同。

支持的代理

安装

sudo ./mythic-cli install github https://github.com/Whispergate/lldp

如果 Mythic 已在运行：

sudo ./mythic-cli c2 start lldp

或者重新启动所有内容：

sudo ./mythic-cli restart

配置

要求

• Linux：CAP_NET_RAW + CAP_NET_ADMIN（或 root）
• Windows：已安装 Npcap。代理在运行时解析 wpcap.dll

config.json

{
  "exclude_payload_type": true,
  "exclude_c2_profiles": false,
  "exclude_documentation_payload": true,
  "exclude_documentation_c2": false,
  "exclude_agent_icons": true
}

作者

• @Lavender-exe
• @Mymaqn - 最初的想法

参考文献

• IEEE Std 802.1AB LLDP for IETF LSVR Neighbor Discovery and Configuration
• Hilscher - Link Layer Discovery Protocol (LLDP)
• Wikipedia - Link Layer Discovery Protocol