Sliver

Sliver هو إطار مفتوح المصدر لمحاكاة الخصوم والفريق الأحمر (red team) عبر المنصات، مصمم للمؤسسات من جميع الأحجام لإجراء اختبارات أمنية مصرح بها.

تدعم برمجيات Sliver المزروعة (implants) التحكم والقيادة (C2) عبر Mutual TLS (mTLS) وWireGuard وHTTP(S) وDNS. يتم تجميع البرمجيات المزروعة ديناميكيًا بمفاتيح تشفير غير متماثلة فريدة لكل ملف ثنائي، وتدعم مجموعة واسعة من قدرات ما بعد الاستغلال عبر macOS وWindows وLinux.

يتضمن Sliver دعمًا لحمولات (payloads) أصلية وshellcode، والتحميل الانعكاسي في مساحة المستخدم (userspace reflective loading)، وتشفير shellcode المدمج، وتنفيذ BOF/COFF على معماريتي amd64 وarm64 لكل من macOS وWindows وLinux.

يعمل خادم Sliver والعميل على macOS وWindows وLinux. تدعم البرمجيات المزروعة رسميًا نفس هذه المنصات وقد تعمل أيضًا على أهداف إضافية يدعمها مترجم Go، على الرغم من أن هذه التكوينات لا يتم اختبارها بانتظام.

قم بزيارة https://sliver.sh/ للحصول على الدروس والوثائق.

البدء

قم بتنزيل أحدث إصدار واطلع على wiki الخاص بـ Sliver للحصول على درس سريع حول الإعداد والاستخدام الأساسي. للحصول على أحدث إصدار وأفضله، قم بالتجميع من المصدر.

أمر واحد لنظام Linux

curl https://sliver.sh/install|sudo bash ثم قم بتشغيل sliver

المساعدة!

يرجى الاطلاع على wiki، أو بدء نقاش على GitHub.

التجميع من المصدر

انظر wiki.

الترخيص - GPLv3

Sliver مرخّص بموجب GPLv3، وقد تكون لبعض المكونات الفرعية تراخيص منفصلة. راجع الأدلة الفرعية الخاصة بها في هذا المشروع للحصول على التفاصيل.