mr-in4inci3le/sliver-guiEine Desktop-Operator-Konsole für Sliver C2, erstellt mit Wails. Bietet eine native, leichtgewichtige GUI-Oberfläche für Sliver, indem sie direkt mit dessen gRPC-Dienst kommuniziert – keine Proxys oder Protokoll-Neuimplementierungen erforderlich.
<h1 align="center">Sliver GUI</h1> <p align="center"> Eine Desktop-Operator-Konsole für das <a href="https://github.com/BishopFox/sliver">Sliver C2</a>-Framework im Geiste von Cobalt Strike und Havoc. Entworfen und entwickelt von <a href="https://rajkumarmullapudi.com/">Raj Kumar Mullapudi</a> </p> <p align="center"> <img alt="Go" src="https://img.shields.io/badge/Go-1.25+-00ADD8?logo=go&logoColor=white"> <img alt="Wails" src="https://img.shields.io/badge/Wails-v2-d32f2f"> <img alt="Sliver" src="https://img.shields.io/badge/Sliver-C2-e23c4e"> <img alt="Platform" src="https://img.shields.io/badge/Linux%20%C2%B7%20Windows%20%C2%B7%20macOS-555"> </p> Sliver GUI ist ein schlankes [Wails v2](https://wails.io)-Frontend (Go + einfaches HTML/CSS/JS), das auf Slivers bestehendem `rpcpb.SliverRPC`-gRPC-Dienst aufsetzt. Es implementiert **keine** C2-Logik neu und verbindet sich mit denselben mTLS-Operator-`.cfg`-Dateien wie der offizielle `sliver-client` – jede Command-and-Control-Fähigkeit stammt von Sliver selbst. Da das Backend in Go geschrieben ist, importiert es direkt Slivers echte Protobuf-/gRPC-Stubs: kein grpc-web-Proxy, keine Protokoll-Neuimplementierung, kein Drift, wenn upstream sein `.proto` ändert. > **Nur für autorisierte Nutzung.** Dies ist ein Offensiv-Sicherheitswerkzeug. Verwenden Sie es ausschließlich auf Systemen, die Ihnen gehören > oder für die Sie eine ausdrückliche schriftliche Erlaubnis zum Testen haben. --- ## Screenshots <img width="1912" height="837" alt="1" src="https://assets.kitploit.com/production/public/readmes/41164/537b67a00fb2c1741cd7896526394e6fc37d9ab936bac2c54c6630f46c781025.png" /> <br><br> <img width="1912" height="842" alt="2" src="https://assets.kitploit.com/production/public/readmes/41164/0d0ead34f88cd8bd253115b3a9aafc1afc896319f12eeeaf59e8699f119a67bf.png" /> <br><br> <img width="1907" height="826" alt="3" src="https://assets.kitploit.com/production/public/readmes/41164/943a94e48c5feb1de6a405c5f011b1653b718d8d5cd00f8ab6fbee5b841d8bcd.png" /> <br><br> <img width="1907" height="832" alt="4" src="https://assets.kitploit.com/production/public/readmes/41164/cdc18b8a33b167224ee5e76a7482b6a1a07ef9b2bbb5267812037f2554f37ca3.png" /> <br><br> <img width="1904" height="837" alt="5" src="https://assets.kitploit.com/production/public/readmes/41164/dec33a042897286391d16efa443e096ca5ef02550ce1cd109f3ca5d3361625db.png" /> <br><br> <img width="1910" height="830" alt="6" src="https://assets.kitploit.com/production/public/readmes/41164/38109fc7658c473c2a4ee87c925651ad1bf77b0980ac83f962dad0044836bd77.png" /> <br><br> <img width="985" height="467" alt="image" src="https://assets.kitploit.com/production/public/readmes/41164/eaa8bd20c5418f3d728a99a2d3545a37e78aa4e617e6d4183ea0684b01318ff9.png" /> <br><br> <img width="1912" height="837" alt="image" src="https://assets.kitploit.com/production/public/readmes/41164/407c86d922cf0edfe416d86ff0c9ba0c00d4ad0063cdc4cb920881f52f995a99.png" /> <br><br> <img width="1911" height="840" alt="image" src="https://assets.kitploit.com/production/public/readmes/41164/da3c5d6978a6e35f9bc2e54b29819fd48dd752d4fcd1203c2e6d7750965f03cb.png" /> <br><br> <img width="1912" height="832" alt="image" src="https://assets.kitploit.com/production/public/readmes/41164/1efaf5dac728f1e670548e0680a2de4ee6af3424705cf11f9898431a3ca9eb5f.png" /> <br><br> <img width="1912" height="756" alt="image" src="https://assets.kitploit.com/production/public/readmes/41164/52ebe4dc552b1f3b3507e595a1a208f28e2c803a2f1a597312e54c5675f35f9b.png" /> <br><br> <img width="1912" height="802" alt="image" src="https://assets.kitploit.com/production/public/readmes/41164/6f901f1678744f904e1cb56319614de77799a197cff7017ad5cda1df8ee538e3.png" /> <br><br> <img width="1913" height="807" alt="Screenshot 2026-07-18 014308" src="https://assets.kitploit.com/production/public/readmes/41164/251dd47424261cf3fd5a930cbad57697b195a0fc17038cdb44bf4bc992ae7315.png" /> --- ## Funktionen | Bereich | Was du bekommst | |------|--------------| | **Agenten** | Einheitliche Tabelle für Sessions + Beacons, dazu links eine interaktive **Pivot-Graph**-Firewall-/Egress-Grenze; Agenten dargestellt in ihrer echten Pivot-Topologie (Ketten, die über die Session-ID verbunden sind, sodass Pivots auf demselben Host korrekt gerendert werden), Pfeile nach Agent farbcodiert: **grün** Session · **rot** SYSTEM/privilegiert · **blau** Beacon. | | **Pro-Agent-Konsole** | Echtzeit-Konsolen (Session) oder als Warteschlange geführte Konsolen (Beacon) mit **über 70 RPC-gestützten Befehlen**, einer vollwertigen **interaktiven PTY-Shell** (`shell -i` / `pty`) über einen gRPC-Tunnel sowie **Extensions / BOFs** (`ext …`), die über denselben Ablauf wie der offizielle Client ausgeführt werden. | | **Server-Konsole** | Ein fest angehefteter `sliver >`-Prompt für ~45 Teamserver-Befehle. | | **Implantate** | **Generate** (mTLS · HTTP · DNS · WireGuard · `tcp-pivot`), Profile, Builds und **armory** installieren/entfernen. | | **Daten** | Loot · Anmeldedaten · Hosts · Operatoren · vollständiges Ereignisprotokoll. | | **Operator-QoL** | JSONL-**Audit-Log**, pro Teamserver gespeichertes Graphen-Layout / Notizen / Integrität, **`Ctrl+K`**-Befehlspalette, Live-Ereignisstream mit Toasts und automatische Wiederverbindung. | <details> <summary><b>Vollständige Befehlsreferenz</b></summary> <br> **Pro-Agent:-** `ps · ls · cd · pwd · cat · mkdir · rm · mv · cp · chmod · chown · download · upload · screenshot · netstat · ifconfig · env · getenv · setenv · unsetenv · reg · grep · mount · memfiles · ssh · whoami · getprivs · getpid · procdump · kill · chtimes · execute · execute-assembly · execute-shellcode · sideload · spawndll · getsystem · make-token · impersonate · rev2self · runas · migrate · backdoor · dllhijack · msf · msf-inject · extensions · ext · socks · portfwd · rportfwd · wg-portfwd · wg-socks · pivot · services · loot · shell · shell -i / pty` · nur Beacon: `tasks · reconfig · interactive` **Server:-** `sessions · beacons · jobs [kill] · restart-jobs · operators · loot · hosts · creds · builds · regenerate · profiles · c2profiles · certificates · compiler · builders · traffic-encoders · shellcode-encoders · armory [install/remove] · websites · canaries · stager · use · rename · kill-session · kill-beacon · version · mtls/http/https/dns/wg` </details> --- ## Schnellstart **Voraussetzungen** - **Go 1.25.6+** – mit `GOTOOLCHAIN=auto` wird die passende Toolchain automatisch heruntergeladen. - **[Wails-v2-CLI](https://wails.io/docs/gettingstarted/installation)** `go install github.com/wailsapp/wails/v2/cmd/wails@latest` - **Linux-WebKit-Abhängigkeiten** `sudo apt install libgtk-3-dev libwebkit2gtk-4.1-dev build-essential pkg-config` - **Eine Sliver-Operator-`.cfg`** `sliver-server operator --name <you> --lhost <host> --save <you>.cfg` **Build & Ausführen** ```bash go mod tidy make build # → build/bin/sliver-gui (or: wails build -tags webkit2_41) ./build/bin/sliver-gui ``` > Hot Reload: `make dev` · Tests & Linters: `make test` · `make lint` · `make vet` > Verwenden Sie auf WebKit-4.0-Systemen `make build TAGS=` (lassen Sie das `webkit2_41`-Tag weg). --- ## Verwendung 1. **Verbinden** :- wählen Sie Ihre Operator-`.cfg`. 2. **Listener starten** :- starten Sie einen Listener (Bereich „Listeners“ oder `mtls 8443` in der Server-Konsole). 3. **Generieren** :- erstellen Sie ein Implantat für den C2 dieses Listeners (oder ein `tcppivot://` für Pivots) und wählen Sie dann **Auf Datenträger speichern**. 4. **Ausführen** auf dem Zielsystem – die Session/der Beacon erscheint in der Tabelle und im Graphen. 5. **Interagieren** :- doppelklicken Sie auf den Agenten, oder verwenden Sie `use <id>` in der Server-Konsole. --- ## Hinweise - **Sessions vs. Beacons** – Sessions laufen in Echtzeit; die Ausgabe von Beacons wird um das Check-in-Intervall (± Jitter) verzögert. - **`getsystem <profile>`** baut aus einem gespeicherten Profil; das Profil muss daher vollständig und baubar sein. - **Symbol-Verschleierung** ist standardmäßig deaktiviert, damit Builds auf einem Standard-Teamserver funktionieren (kein Garble erforderlich). - Gebunden an einen `bishopfox/sliver`-**master**-Commit, um aktuelle/`devel`-Teamserver zu unterstützen. Bei einem getaggten Teamserver pinnen Sie stattdessen die passende Sliver-Version. ## Roadmap `crack` (Hashcat-Cluster) · `cursed` (Chrome/Electron-Injektion) · WASM-Erweiterungs-*Ausführung* (Auflistung ist angebunden) · externer Builder-Log-Stream. --- ## Credits **GUI entworfen und entwickelt von [Raj Kumar Mullapudi](mailto:[email protected])** – das Wails-Backend, das Vanilla-JS/HTML/CSS-Frontend (Pivot-Graph, Pro-Agent- & Server-Konsolen, Panels, Befehlspalette, Operator-Notizen) und die gesamte RPC-Verdrahtung. Unterstützt durch das **[Sliver-C2-Framework](https://github.com/BishopFox/sliver)** (BishopFox) und **[Wails](https://wails.io)**. Sliver GUI ist nur eine Client-Oberfläche; es modifiziert oder verbreitet das Framework nicht weiter. <sub>© 2026 Raj Kumar Mullapudi (GUI frontend) · Sliver C2 © BishopFox</sub>
