mr-in4inci3le/sliver-guiUne console d'opérateur de bureau pour Sliver C2, construite avec Wails. Fournit une interface graphique native et légère pour Sliver en s'interfaçant directement avec son service gRPC, sans nécessiter de proxy ou de réimplémentation de protocole.
<h1 align="center">Sliver GUI</h1> <p align="center"> Une console d'opérateur de bureau pour le framework <a href="https://github.com/BishopFox/sliver">Sliver C2</a> dans l'esprit de Cobalt Strike et Havoc. Conçue et développée par <a href="https://rajkumarmullapudi.com/">Raj Kumar Mullapudi</a> </p> <p align="center"> <img alt="Go" src="https://img.shields.io/badge/Go-1.25+-00ADD8?logo=go&logoColor=white"> <img alt="Wails" src="https://img.shields.io/badge/Wails-v2-d32f2f"> <img alt="Sliver" src="https://img.shields.io/badge/Sliver-C2-e23c4e"> <img alt="Plateforme" src="https://img.shields.io/badge/Linux%20%C2%B7%20Windows%20%C2%B7%20macOS-555"> </p> Sliver GUI est une interface frontale légère [Wails v2](https://wails.io) (Go + HTML/CSS/JS simple) par-dessus le service gRPC `rpcpb.SliverRPC` existant de Sliver. Elle ne réimplémente **aucune** logique C2 et se connecte avec les mêmes fichiers `.cfg` d'opérateur mTLS que le `sliver-client` officiel ; chaque capacité de commande et de contrôle provient de Sliver lui-même. Comme le backend est en Go, il importe directement les stubs protobuf/gRPC réels de Sliver : pas de proxy grpc-web, pas de réimplémentation du protocole, pas de dérive lorsque l'amont modifie ses `.proto`. > **Utilisation autorisée uniquement.** Cet outil est un outil de sécurité offensive. Utilisez-le uniquement sur des systèmes dont vous êtes propriétaire ou pour lesquels vous avez une autorisation écrite explicite de tester. --- ## Captures d'écran <img width="1912" height="837" alt="1" src="https://assets.kitploit.com/production/public/readmes/41164/537b67a00fb2c1741cd7896526394e6fc37d9ab936bac2c54c6630f46c781025.png" /> <br><br> <img width="1912" height="842" alt="2" src="https://assets.kitploit.com/production/public/readmes/41164/0d0ead34f88cd8bd253115b3a9aafc1afc896319f12eeeaf59e8699f119a67bf.png" /> <br><br> <img width="1907" height="826" alt="3" src="https://assets.kitploit.com/production/public/readmes/41164/943a94e48c5feb1de6a405c5f011b1653b718d8d5cd00f8ab6fbee5b841d8bcd.png" /> <br><br> <img width="1907" height="832" alt="4" src="https://assets.kitploit.com/production/public/readmes/41164/cdc18b8a33b167224ee5e76a7482b6a1a07ef9b2bbb5267812037f2554f37ca3.png" /> <br><br> <img width="1904" height="837" alt="5" src="https://assets.kitploit.com/production/public/readmes/41164/dec33a042897286391d16efa443e096ca5ef02550ce1cd109f3ca5d3361625db.png" /> <br><br> <img width="1910" height="830" alt="6" src="https://assets.kitploit.com/production/public/readmes/41164/38109fc7658c473c2a4ee87c925651ad1bf77b0980ac83f962dad0044836bd77.png" /> <br><br> <img width="985" height="467" alt="image" src="https://assets.kitploit.com/production/public/readmes/41164/eaa8bd20c5418f3d728a99a2d3545a37e78aa4e617e6d4183ea0684b01318ff9.png" /> <br><br> <img width="1912" height="837" alt="image" src="https://assets.kitploit.com/production/public/readmes/41164/407c86d922cf0edfe416d86ff0c9ba0c00d4ad0063cdc4cb920881f52f995a99.png" /> <br><br> <img width="1911" height="840" alt="image" src="https://assets.kitploit.com/production/public/readmes/41164/da3c5d6978a6e35f9bc2e54b29819fd48dd752d4fcd1203c2e6d7750965f03cb.png" /> <br><br> <img width="1912" height="832" alt="image" src="https://assets.kitploit.com/production/public/readmes/41164/1efaf5dac728f1e670548e0680a2de4ee6af3424705cf11f9898431a3ca9eb5f.png" /> <br><br> <img width="1912" height="756" alt="image" src="https://assets.kitploit.com/production/public/readmes/41164/52ebe4dc552b1f3b3507e595a1a208f28e2c803a2f1a597312e54c5675f35f9b.png" /> <br><br> <img width="1912" height="802" alt="image" src="https://assets.kitploit.com/production/public/readmes/41164/6f901f1678744f904e1cb56319614de77799a197cff7017ad5cda1df8ee538e3.png" /> <br><br> <img width="1913" height="807" alt="Screenshot 2026-07-18 014308" src="https://assets.kitploit.com/production/public/readmes/41164/251dd47424261cf3fd5a930cbad57697b195a0fc17038cdb44bf4bc992ae7315.png" /> --- ## Fonctionnalités | Domaine | Ce que vous obtenez | |---------|---------------------| | **Agents** | Table unifiée sessions + beacons, plus un **graphe de pivot** interactif avec la limite pare-feu/sortie à gauche, les agents disposés dans leur topologie de pivot réelle (chaînes liées par l'ID de session, donc les pivots sur une même machine sont rendus correctement), les flèches colorées par agent : **vert** session · **rouge** SYSTEM/privilegié · **bleu** beacon. | | **Console par agent** | Consoles en temps réel (session) ou en file d'attente (beacon) avec **plus de 70 commandes basées sur RPC**, un **shell PTY interactif** complet (`shell -i` / `pty`) via un tunnel gRPC, et les **extensions / BOFs** (`ext …`) exécutées via le même flux que le client officiel. | | **Console serveur** | Une invite `sliver >` épinglée pour environ 45 commandes teamserver. | | **Implants** | **Générer** (mTLS · HTTP · DNS · WireGuard · `tcp-pivot`), profils, builds, et installation/suppression **armurerie**. | | **Données** | Butin · identifiants · hôtes · opérateurs · journal d'événements complet. | | **Qualité de vie opérateur** | **Journal d'audit** JSONL, mise en page/notes/intégrité du graphe persisté par teamserver, palette de commandes **`Ctrl+K`**, flux d'événements live avec toasts, et reconnexion automatique. | <details> <summary><b>Référence complète des commandes</b></summary> <br> **Par agent :-** `ps · ls · cd · pwd · cat · mkdir · rm · mv · cp · chmod · chown · download · upload · screenshot · netstat · ifconfig · env · getenv · setenv · unsetenv · reg · grep · mount · memfiles · ssh · whoami · getprivs · getpid · procdump · kill · chtimes · execute · execute-assembly · execute-shellcode · sideload · spawndll · getsystem · make-token · impersonate · rev2self · runas · migrate · backdoor · dllhijack · msf · msf-inject · extensions · ext · socks · portfwd · rportfwd · wg-portfwd · wg-socks · pivot · services · loot · shell · shell -i / pty` · spécifique aux beacons : `tasks · reconfig · interactive` **Serveur :-** `sessions · beacons · jobs [kill] · restart-jobs · operators · loot · hosts · creds · builds · regenerate · profiles · c2profiles · certificates · compiler · builders · traffic-encoders · shellcode-encoders · armory [install/remove] · websites · canaries · stager · use · rename · kill-session · kill-beacon · version · mtls/http/https/dns/wg` </details> --- ## Démarrage rapide **Prérequis** - **Go 1.25.6+** avec `GOTOOLCHAIN=auto` la bonne chaîne d'outils est récupérée automatiquement - **[Wails v2 CLI](https://wails.io/docs/gettingstarted/installation)** `go install github.com/wailsapp/wails/v2/cmd/wails@latest` - **Dépendances WebKit Linux** `sudo apt install libgtk-3-dev libwebkit2gtk-4.1-dev build-essential pkg-config` - **Un fichier `.cfg` d'opérateur Sliver** `sliver-server operator --name <you> --lhost <host> --save <you>.cfg` **Construction et exécution** ```bash go mod tidy make build # → build/bin/sliver-gui (ou : wails build -tags webkit2_41) ./build/bin/sliver-gui ``` > Rechargement à chaud : `make dev` · tests et linters : `make test` · `make lint` · `make vet` > Sur les systèmes WebKit 4.0, utilisez `make build TAGS=` (supprimez le tag `webkit2_41`). --- ## Utilisation 1. **Connectez-vous** :- sélectionnez votre fichier `.cfg` d'opérateur. 2. **Écoutez** :- démarrez un listener (panneau Listeners, ou `mtls 8443` dans la console serveur). 3. **Générez** :- construisez un implant contre le C2 de ce listener (ou un `tcppivot://` pour les pivots), puis **Enregistrez sur le disque**. 4. **Exécutez**-le sur la cible ; la session/beacon apparaît dans le tableau et le graphe. 5. **Interagissez** :- double-cliquez sur l'agent, ou utilisez `use <id>` dans la console serveur. --- ## Remarques - **Sessions vs. beacons** les sessions sont en temps réel ; la sortie des beacons est retardée par l'intervalle de check-in (± jitter). - **`getsystem <profile>`** construit à partir d'un profil sauvegardé, donc le profil doit être complet et constructible. - **L'obfuscation des symboles** est désactivée par défaut pour que les builds fonctionnent sur un teamserver standard (pas besoin de garble). - Épinglé à un commit **master** de `bishopfox/sliver` pour correspondre aux teamservers récents / `devel` ; sur un teamserver tagué, épinglez plutôt la version Sliver correspondante. ## Feuille de route `crack` (cluster hashcat) · `cursed` (injection Chrome/Electron) · exécution d'extension WASM (le listage est câblé) · streaming des logs de builder externe. --- ## Crédits **Interface graphique conçue et développée par [Raj Kumar Mullapudi](mailto:[email protected])** le backend Wails, le frontend vanilla-JS/HTML/CSS (graphe de pivot, consoles par agent et serveur, panneaux, palette de commandes, notes opérateur), et tout le câblage RPC. Propulsé par le **[framework Sliver C2](https://github.com/BishopFox/sliver)** (BishopFox) et **[Wails](https://wails.io)**. Sliver GUI est uniquement une interface client ; il ne modifie ni ne redistribue le framework. <sub>© 2026 Raj Kumar Mullapudi (GUI frontend) · Sliver C2 © BishopFox</sub>
