mr-in4inci3le/sliver-guiUna consola de operador de escritorio para Sliver C2, construida con Wails. Proporciona una interfaz GUI nativa y ligera para Sliver al interactuar directamente con su servicio gRPC, sin necesidad de proxies ni reimplementaciones de protocolo.
<h1 align="center">Sliver GUI</h1> <p align="center"> Una consola de operador de escritorio para el framework <a href="https://github.com/BishopFox/sliver">Sliver C2</a> en el espíritu de Cobalt Strike y Havoc. Diseñada y desarrollada por <a href="https://rajkumarmullapudi.com/">Raj Kumar Mullapudi</a> </p> <p align="center"> <img alt="Go" src="https://img.shields.io/badge/Go-1.25+-00ADD8?logo=go&logoColor=white"> <img alt="Wails" src="https://img.shields.io/badge/Wails-v2-d32f2f"> <img alt="Sliver" src="https://img.shields.io/badge/Sliver-C2-e23c4e"> <img alt="Platform" src="https://img.shields.io/badge/Linux%20%C2%B7%20Windows%20%C2%B7%20macOS-555"> </p> Sliver GUI es un frontend ligero de [Wails v2](https://wails.io) (Go + HTML/CSS/JS plano) sobre el servicio gRPC `rpcpb.SliverRPC` existente de Sliver. No reimplementa **ninguna** lógica de C2 y se conecta con los mismos archivos `.cfg` de operador mTLS que el `sliver-client` oficial: toda capacidad de comando y control proviene del propio Sliver. Como el backend está en Go, importa directamente los stubs reales de protobuf/gRPC de Sliver: sin proxy grpc-web, sin reimplementación del protocolo y sin desviaciones cuando el upstream cambia su `.proto`. > **Solo uso autorizado.** Esta es una herramienta de seguridad ofensiva. Úsala únicamente en sistemas que te > pertenezcan o para los que tengas permiso explícito por escrito para realizar pruebas. --- ## Capturas de pantalla <img width="1912" height="837" alt="1" src="https://assets.kitploit.com/production/public/readmes/41164/537b67a00fb2c1741cd7896526394e6fc37d9ab936bac2c54c6630f46c781025.png" /> <br><br> <img width="1912" height="842" alt="2" src="https://assets.kitploit.com/production/public/readmes/41164/0d0ead34f88cd8bd253115b3a9aafc1afc896319f12eeeaf59e8699f119a67bf.png" /> <br><br> <img width="1907" height="826" alt="3" src="https://assets.kitploit.com/production/public/readmes/41164/943a94e48c5feb1de6a405c5f011b1653b718d8d5cd00f8ab6fbee5b841d8bcd.png" /> <br><br> <img width="1907" height="832" alt="4" src="https://assets.kitploit.com/production/public/readmes/41164/cdc18b8a33b167224ee5e76a7482b6a1a07ef9b2bbb5267812037f2554f37ca3.png" /> <br><br> <img width="1904" height="837" alt="5" src="https://assets.kitploit.com/production/public/readmes/41164/dec33a042897286391d16efa443e096ca5ef02550ce1cd109f3ca5d3361625db.png" /> <br><br> <img width="1910" height="830" alt="6" src="https://assets.kitploit.com/production/public/readmes/41164/38109fc7658c473c2a4ee87c925651ad1bf77b0980ac83f962dad0044836bd77.png" /> <br><br> <img width="985" height="467" alt="image" src="https://assets.kitploit.com/production/public/readmes/41164/eaa8bd20c5418f3d728a99a2d3545a37e78aa4e617e6d4183ea0684b01318ff9.png" /> <br><br> <img width="1912" height="837" alt="image" src="https://assets.kitploit.com/production/public/readmes/41164/407c86d922cf0edfe416d86ff0c9ba0c00d4ad0063cdc4cb920881f52f995a99.png" /> <br><br> <img width="1911" height="840" alt="image" src="https://assets.kitploit.com/production/public/readmes/41164/da3c5d6978a6e35f9bc2e54b29819fd48dd752d4fcd1203c2e6d7750965f03cb.png" /> <br><br> <img width="1912" height="832" alt="image" src="https://assets.kitploit.com/production/public/readmes/41164/1efaf5dac728f1e670548e0680a2de4ee6af3424705cf11f9898431a3ca9eb5f.png" /> <br><br> <img width="1912" height="756" alt="image" src="https://assets.kitploit.com/production/public/readmes/41164/52ebe4dc552b1f3b3507e595a1a208f28e2c803a2f1a597312e54c5675f35f9b.png" /> <br><br> <img width="1912" height="802" alt="image" src="https://assets.kitploit.com/production/public/readmes/41164/6f901f1678744f904e1cb56319614de77799a197cff7017ad5cda1df8ee538e3.png" /> <br><br> <img width="1913" height="807" alt="Screenshot 2026-07-18 014308" src="https://assets.kitploit.com/production/public/readmes/41164/251dd47424261cf3fd5a930cbad57697b195a0fc17038cdb44bf4bc992ae7315.png" /> --- ## Características | Área | Qué obtienes | |------|--------------| | **Agentes** | Tabla unificada de sesiones + beacons, además de un **grafo de pivotes** interactivo con el límite de firewall/egreso a la izquierda, agentes distribuidos según su topología de pivote real (cadenas unidas por id de sesión, por lo que los pivotes del mismo host se renderizan correctamente), flechas codificadas por color según el agente: **verde** sesión · **rojo** SYSTEM/privilegiado · **azul** beacon. | | **Consola por agente** | Consolas en tiempo real (sesión) o en cola (beacon) con **más de 70 comandos basados en RPC**, un **shell PTY interactivo** completo (`shell -i` / `pty`) a través de un túnel gRPC, y **extensiones / BOFs** (`ext …`) que se ejecutan con el mismo flujo que el cliente oficial. | | **Consola del servidor** | Un prompt fijo `sliver >` para ~45 comandos del teamserver. | | **Implantes** | **Generar** (mTLS · HTTP · DNS · WireGuard · `tcp-pivot`), perfiles, compilaciones e instalación / eliminación de **armory**. | | **Datos** | Loot · credenciales · hosts · operadores · registro completo de eventos. | | **Calidad de vida del operador** | **Registro de auditoría** JSONL, layout del grafo / notas / integridad persistidos por teamserver, paleta de comandos **`Ctrl+K`**, flujo de eventos en vivo con notificaciones toast y reconexión automática. | <details> <summary><b>Referencia completa de comandos</b></summary> <br> **Por agente:-** `ps · ls · cd · pwd · cat · mkdir · rm · mv · cp · chmod · chown · download · upload · screenshot · netstat · ifconfig · env · getenv · setenv · unsetenv · reg · grep · mount · memfiles · ssh · whoami · getprivs · getpid · procdump · kill · chtimes · execute · execute-assembly · execute-shellcode · sideload · spawndll · getsystem · make-token · impersonate · rev2self · runas · migrate · backdoor · dllhijack · msf · msf-inject · extensions · ext · socks · portfwd · rportfwd · wg-portfwd · wg-socks · pivot · services · loot · shell · shell -i / pty` · solo beacon: `tasks · reconfig · interactive` **Servidor:-** `sessions · beacons · jobs [kill] · restart-jobs · operators · loot · hosts · creds · builds · regenerate · profiles · c2profiles · certificates · compiler · builders · traffic-encoders · shellcode-encoders · armory [install/remove] · websites · canaries · stager · use · rename · kill-session · kill-beacon · version · mtls/http/https/dns/wg` </details> --- ## Inicio rápido **Requisitos previos** - **Go 1.25.6+** con `GOTOOLCHAIN=auto`: la cadena de herramientas adecuada se descarga automáticamente - **[Wails v2 CLI](https://wails.io/docs/gettingstarted/installation)** `go install github.com/wailsapp/wails/v2/cmd/wails@latest` - **Dependencias de WebKit para Linux** `sudo apt install libgtk-3-dev libwebkit2gtk-4.1-dev build-essential pkg-config` - **Un `.cfg` de operador de Sliver** `sliver-server operator --name <you> --lhost <host> --save <you>.cfg` **Compilar y ejecutar** ```bash go mod tidy make build # → build/bin/sliver-gui (or: wails build -tags webkit2_41) ./build/bin/sliver-gui ``` > Recarga en caliente: `make dev` · pruebas y linters: `make test` · `make lint` · `make vet` > En sistemas con WebKit 4.0, usa `make build TAGS=` (elimina la etiqueta `webkit2_41`). --- ## Uso 1. **Conectar** :- selecciona tu `.cfg` de operador. 2. **Escuchar** :- inicia un listener (panel Listeners, o `mtls 8443` en la consola del servidor). 3. **Generar** :- compila un implante contra el C2 de ese listener (o un `tcppivot://` para pivotes) y luego **Guardar en disco**. 4. **Ejecútalo** en el objetivo: la sesión/beacon aparece en la tabla y en el grafo. 5. **Interactuar** :- haz doble clic en el agente, o `use <id>` en la consola del servidor. --- ## Notas - **Sesiones vs. beacons** las sesiones son en tiempo real; la salida del beacon se retrasa según el intervalo de check-in (± jitter). - **`getsystem <profile>`** compila desde un perfil guardado, por lo que el perfil debe estar completo y poder compilarse. - **La ofuscación de símbolos** está desactivada por defecto para que las compilaciones funcionen en un teamserver estándar (no se requiere garble). - Fijado a un commit de **master** de `bishopfox/sliver` para coincidir con teamservers recientes / de `devel`. En un teamserver etiquetado, fija en su lugar la release de Sliver correspondiente. ## Hoja de ruta `crack` (clúster de hashcat) · `cursed` (inyección en Chrome/Electron) · *ejecución* de extensiones WASM (el listado ya está conectado) · streaming de registros de builders externos. --- ## Créditos **GUI diseñada y desarrollada por [Raj Kumar Mullapudi](mailto:[email protected])** el backend de Wails, el frontend en vanilla-JS/HTML/CSS (grafo de pivotes, consolas por agente y del servidor, paneles, paleta de comandos, notas del operador) y todo el cableado de RPC. Con la tecnología del **[framework Sliver C2](https://github.com/BishopFox/sliver)** (BishopFox) y **[Wails](https://wails.io)**. Sliver GUI es solo una interfaz de cliente; no modifica ni redistribuye el framework. <sub>© 2026 Raj Kumar Mullapudi (frontend de la GUI) · Sliver C2 © BishopFox</sub>
