Sliver

Sliver ist ein quelloffenes, plattformübergreifendes Framework zur Gegneremulation/Red-Team-Arbeit, das von Organisationen jeder Größe zur Durchführung von Sicherheitstests genutzt werden kann. Slivers Implantate unterstützen C2 über Mutual TLS (mTLS), WireGuard, HTTP(S) und DNS und werden dynamisch mit asymmetrischen Verschlüsselungsschlüsseln pro Binärdatei kompiliert.

Der Server und der Client unterstützen MacOS, Windows und Linux. Implantate werden auf MacOS, Windows und Linux unterstützt (und möglicherweise auf jedem Golang-Compiler-Ziel, aber wir haben nicht alle getestet).

Besuchen Sie https://sliver.sh/ für Tutorials und Dokumentation.

Funktionen

• Dynamische Codegenerierung
• Verschleierung zur Kompilierzeit
• Mehrspielermodus
• Gestaffelte und ungestaffelte Payloads
• Prozedural generiertes C2 über HTTP(S)
• DNS-Canary-Erkennung durch das Blue Team
• Sicheres C2 über mTLS, WireGuard, HTTP(S) und DNS
• Vollständig über Python skriptbar
• Windows-Prozessmigration, Prozessinjektion, Benutzer-Token-Manipulation usw.
• Let's-Encrypt-Integration
• Ausführung von .NET-Assemblies im Arbeitsspeicher
• COFF/BOF-In-Memory-Lader
• TCP- und Named-Pipe-Pivots
• Viel mehr!

Erste Schritte

Laden Sie die neueste Version herunter und sehen Sie sich das Sliver-Wiki für ein kurzes Tutorial zur grundlegenden Einrichtung und Verwendung an. Um die absolut neueste Version zu erhalten, kompilieren Sie aus dem Quellcode.

Linux-Einzeiler

curl https://sliver.sh/install|sudo bash und führen Sie dann sliver aus

Hilfe!

Bitte schauen Sie im Wiki nach oder starten Sie eine GitHub-Diskussion.

Aus dem Quellcode kompilieren

Siehe das Wiki.

Lizenz - GPLv3

Sliver ist unter der GPLv3 lizenziert, einige Unterkomponenten können separate Lizenzen haben. Siehe die entsprechenden Unterverzeichnisse in diesem Projekt für Details.