Sliver GUI

Eine Desktop-Operator-Konsole für das Sliver C2-Framework im Geiste von Cobalt Strike und Havoc. Entworfen und entwickelt von Raj Kumar Mullapudi

Sliver GUI ist ein schlankes Wails v2-Frontend (Go + einfaches HTML/CSS/JS), das auf Slivers bestehendem rpcpb.SliverRPC-gRPC-Dienst aufsetzt. Es implementiert keine C2-Logik neu und verbindet sich mit denselben mTLS-Operator-.cfg-Dateien wie der offizielle sliver-client – jede Command-and-Control-Fähigkeit stammt von Sliver selbst. Da das Backend in Go geschrieben ist, importiert es direkt Slivers echte Protobuf-/gRPC-Stubs: kein grpc-web-Proxy, keine Protokoll-Neuimplementierung, kein Drift, wenn upstream sein .proto ändert.

Nur für autorisierte Nutzung. Dies ist ein Offensiv-Sicherheitswerkzeug. Verwenden Sie es ausschließlich auf Systemen, die Ihnen gehören oder für die Sie eine ausdrückliche schriftliche Erlaubnis zum Testen haben.

Screenshots

Funktionen

Schnellstart

Voraussetzungen

• Go 1.25.6+ – mit GOTOOLCHAIN=auto wird die passende Toolchain automatisch heruntergeladen.
• Wails-v2-CLI go install github.com/wailsapp/wails/v2/cmd/wails@latest
• Linux-WebKit-Abhängigkeiten sudo apt install libgtk-3-dev libwebkit2gtk-4.1-dev build-essential pkg-config
• Eine Sliver-Operator-.cfg sliver-server operator --name <you> --lhost <host> --save <you>.cfg

Build & Ausführen

go mod tidy
make build            # → build/bin/sliver-gui   (or: wails build -tags webkit2_41)
./build/bin/sliver-gui

Hot Reload: make dev · Tests & Linters: make test · make lint · make vet Verwenden Sie auf WebKit-4.0-Systemen make build TAGS= (lassen Sie das webkit2_41-Tag weg).

Verwendung

1. Verbinden :- wählen Sie Ihre Operator-.cfg.
2. Listener starten :- starten Sie einen Listener (Bereich „Listeners“ oder mtls 8443 in der Server-Konsole).
3. Generieren :- erstellen Sie ein Implantat für den C2 dieses Listeners (oder ein tcppivot:// für Pivots) und wählen Sie dann Auf Datenträger speichern.
4. Ausführen auf dem Zielsystem – die Session/der Beacon erscheint in der Tabelle und im Graphen.
5. Interagieren :- doppelklicken Sie auf den Agenten, oder verwenden Sie use <id> in der Server-Konsole.

Hinweise

• Sessions vs. Beacons – Sessions laufen in Echtzeit; die Ausgabe von Beacons wird um das Check-in-Intervall (± Jitter) verzögert.
• getsystem <profile> baut aus einem gespeicherten Profil; das Profil muss daher vollständig und baubar sein.
• Symbol-Verschleierung ist standardmäßig deaktiviert, damit Builds auf einem Standard-Teamserver funktionieren (kein Garble erforderlich).
• Gebunden an einen bishopfox/sliver-master-Commit, um aktuelle/devel-Teamserver zu unterstützen. Bei einem getaggten Teamserver pinnen Sie stattdessen die passende Sliver-Version.

Roadmap

crack (Hashcat-Cluster) · cursed (Chrome/Electron-Injektion) · WASM-Erweiterungs-Ausführung (Auflistung ist angebunden) · externer Builder-Log-Stream.

Credits

GUI entworfen und entwickelt von Raj Kumar Mullapudi – das Wails-Backend, das Vanilla-JS/HTML/CSS-Frontend (Pivot-Graph, Pro-Agent- & Server-Konsolen, Panels, Befehlspalette, Operator-Notizen) und die gesamte RPC-Verdrahtung.

Unterstützt durch das Sliver-C2-Framework (BishopFox) und Wails. Sliver GUI ist nur eine Client-Oberfläche; es modifiziert oder verbreitet das Framework nicht weiter.

_{© 2026 Raj Kumar Mullapudi (GUI frontend) · Sliver C2 © BishopFox}