Sliver

Sliver es un framework de emulación de adversario/equipo rojo de código abierto y multiplataforma, que puede ser utilizado por organizaciones de todos los tamaños para realizar pruebas de seguridad. Los implantes de Sliver admiten C2 sobre Mutual TLS (mTLS), WireGuard, HTTP(S) y DNS, y se compilan dinámicamente con claves de cifrado asimétrico por binario.

El servidor y el cliente son compatibles con MacOS, Windows y Linux. Los implantes son compatibles con MacOS, Windows y Linux (y posiblemente con todos los destinos del compilador de Golang, pero no los hemos probado todos).

Visite https://sliver.sh/ para tutoriales y documentación.

Características

• Generación dinámica de código
• Ofuscación en tiempo de compilación
• Modo multijugador
• Payloads staged y stageless
• C2 generado proceduralmente sobre HTTP(S)
• Detección de equipo azul con DNS canary
• C2 seguro sobre mTLS, WireGuard, HTTP(S) y DNS
• Completamente scripteable usando Python
• Migración de procesos de Windows, inyección de procesos, manipulación de tokens de usuario, etc.