bishopfox/sliverإطار محاكاة الخصوم
Sliver هو إطار مفتوح المصدر لمحاكاة الخصوم والفريق الأحمر (red team) عبر المنصات، مصمم للمؤسسات من جميع الأحجام لإجراء اختبارات أمنية مصرح بها.
تدعم برمجيات Sliver المزروعة (implants) التحكم والقيادة (C2) عبر Mutual TLS (mTLS) وWireGuard وHTTP(S) وDNS. يتم تجميع البرمجيات المزروعة ديناميكيًا بمفاتيح تشفير غير متماثلة فريدة لكل ملف ثنائي، وتدعم مجموعة واسعة من قدرات ما بعد الاستغلال عبر macOS وWindows وLinux.
يتضمن Sliver دعمًا لحمولات (payloads) أصلية وshellcode، والتحميل الانعكاسي في مساحة المستخدم (userspace reflective loading)، وتشفير shellcode المدمج، وتنفيذ BOF/COFF على معماريتي amd64 وarm64 لكل من macOS وWindows وLinux.
يعمل خادم Sliver والعميل على macOS وWindows وLinux. تدعم البرمجيات المزروعة رسميًا نفس هذه المنصات وقد تعمل أيضًا على أهداف إضافية يدعمها مترجم Go، على الرغم من أن هذه التكوينات لا يتم اختبارها بانتظام.
قم بزيارة https://sliver.sh/ للحصول على الدروس والوثائق.
قم بتنزيل أحدث إصدار واطلع على wiki الخاص بـ Sliver للحصول على درس سريع حول الإعداد والاستخدام الأساسي. للحصول على أحدث إصدار وأفضله، قم بالتجميع من المصدر.
curl https://sliver.sh/install|sudo bash ثم قم بتشغيل sliver
يرجى الاطلاع على wiki، أو بدء نقاش على GitHub.
انظر wiki.
Sliver مرخّص بموجب GPLv3، وقد تكون لبعض المكونات الفرعية تراخيص منفصلة. راجع الأدلة الفرعية الخاصة بها في هذا المشروع للحصول على التفاصيل.
