• تنبيهات فورية عند اتصال المنارات أو الجلسات
• إشعارات ملونة (أحمر للجلسات، أخضر للمنارات)
• معلومات مفصلة عن الهدف: اسم المضيف، اسم المستخدم، نظام التشغيل، عنوان IP، البنية
• تتبع الحالة المستمر لمنع التنبيهات المكررة عند إعادة التشغيل
• يعمل كخدمة systemd للبدء التلقائي
• توصيل الإشعارات بالتوازي إلى منصات متعددة

بدء سريع

للمستخدمين ذوي الخبرة الذين لديهم Sliver وPython مهيئين بالفعل:

1. تثبيت n8n:

   root@kitploit:~

   npm install n8n -g
   n8n start
   

2. تثبيت تبعيات Python:

   root@kitploit:~

   pip install sliver-py requests
   

3. نشر برنامج المراقبة:

   root@kitploit:~

   wget https://raw.githubusercontent.com/0x0Trace/sliver-n8n-notifications/main/sliver_beacon_monitor.py
   chmod +x sliver_beacon_monitor.py
   

4. استيراد سير عمل n8n:

   • انسخ n8n_workflow_template.json
   • استورد في واجهة n8n: Workflows → Import from File
   • هيئ بيانات اعتماد Discord/Slack

5. تحديث الإعدادات:

   • حرّر sliver_beacon_monitor.py باستخدام رابط webhook الخاص بك ومسار إعدادات Sliver
   • شغّل: python3 sliver_beacon_monitor.py

للحصول على تعليمات مفصلة خطوة بخطوة، انظر INSTALLATION.md

التوثيق

• دليل التثبيت - شرح كامل للإعداد
• دليل البدء السريع - إعداد مختصر للمستخدمين ذوي الخبرة
• استكشاف الأخطاء وإصلاحها - المشكلات الشائعة والحلول

المتطلبات الأساسية

• خادم Sliver C2 مثبت وقيد التشغيل
• ملف إعدادات عميل Sliver (~/.sliver-client/configs/)
• Python 3.7+ مع pip
• رابط webhook في Discord (تم إنشاؤه في إعدادات خادم Discord)
• مساحة عمل Slack مع أذونات التطبيق (اختياري)

تصور سير العمل

أمثلة على الإشعارات

Discord (منارة - أخضر | جلسة - أحمر)

Slack

تفاصيل الإشعار:

• مضمنات ملونة (أحمر = جلسة، أخضر = منارة)
• اسم المضيف، اسم المستخدم، IP البعيد
• نظام التشغيل والبنية
• الطابع الزمني للاتصال

هيكل المشروع

اعتبارات الأمان

• للاستخدام المصرح به فقط: هذه الأداة مخصصة لاختبارات الاختراق المصرح بها وأبحاث الأمان
• احتفظ بروابط webhook الخاصة بـ Discord/Slack خاصة (لا تلتزم بها في Git)
• اقصر n8n على localhost أو استخدم المصادقة إذا كنت ستكشفها خارجيًا
• ملف beacon_state.json يحتوي على معرفات الاتصال ولكن لا يحتوي على بيانات حساسة
• قد تحتوي سجلات المراقبة على معلومات عن الهدف - قم بتأمين ملفات السجل بشكل مناسب
• الخدمة تعمل بصلاحيات على مستوى المستخدم (قابلة للتكوين في وحدة systemd)

كيف يعمل

1. خدمة المراقبة Python (sliver_beacon_monitor.py)

   • تتصل بخادم Sliver C2 باستخدام إعدادات العميل
   • تستقصي المنارات والجلسات الجديدة كل 5 ثوانٍ
   • تحافظ على حالة مستمرة لمنع التنبيهات المكررة
   • ترسل طلبات POST webhook إلى n8n عند الاتصالات الجديدة

2. سير عمل n8n (n8n_workflow.json)

   • نقطة نهاية webhook تستقبل بيانات الاتصال
   • تنسق البيانات لـ Discord (مضمنات ملونة) و Slack (نص)
   • ترسل الإشعارات إلى كلا المنصتين بالتوازي
   • تعيد استجابة نجاح إلى المتصل

3. خدمة Systemd (sliver-monitor.service)

   • تشغل المراقب كعملية خلفية
   • تبدأ تلقائيًا عند الإقلاع وبعد خدمة Sliver
   • تعيد التشغيل تلقائيًا عند الفشل بتأخير 5 ثوانٍ

المساهمة

المساهمات مرحب بها! يرجى التأكد من:

• جميع الأكواد تتبع اتفاقيات الأسلوب الحالية
• يتم تحديث التوثيق للميزات الجديدة
• يتم الحفاظ على أفضل ممارسات الأمان
• يتم إجراء الاختبار فقط في البيئات المصرح بها

الترخيص

هذا المشروع مرخص بموجب رخصة MIT - راجع ملف LICENSE للتفاصيل.

المراجع

• وثائق Sliver C2
• وثائق n8n
• دليل Webhooks لـ Discord
• وثائق API لـ Slack

الدعم

للمشكلات والأسئلة والاقتراحات:

• افتح مشكلة على GitHub
• راجع TROUBLESHOOTING.md للمشكلات الشائعة
• اطلع على INSTALLATION.md للمساعدة في الإعداد

إخلاء مسؤولية: هذه الأداة مخصصة فقط لاختبارات الأمان المصرح بها. الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني. استخدم بمسؤولية وأخلاقية.