Sliver GUI

Sliver C2 फ्रेमवर्क के लिए एक डेस्कटॉप ऑपरेटर कंसोल, Cobalt Strike और Havoc की शैली में। Raj Kumar Mullapudi द्वारा डिज़ाइन और विकसित।

Sliver GUI, Sliver के मौजूदा rpcpb.SliverRPC gRPC सेवा पर एक पतला Wails v2 (Go + सादा HTML/CSS/JS) फ्रंटएंड है। यह कोई C2 तर्क पुनः लागू नहीं करता है और आधिकारिक sliver-client के समान mTLS ऑपरेटर .cfg फ़ाइलों के साथ जुड़ता है — हर कमांड-एंड-कंट्रोल क्षमता स्वयं Sliver से आती है। चूँकि बैकएंड Go है, यह Sliver के वास्तविक protobuf/gRPC स्टब्स को सीधे आयात करता है: कोई grpc-web प्रॉक्सी नहीं, कोई प्रोटोकॉल पुनर्कार्यान्वयन नहीं, जब अपस्ट्रीम अपना .proto बदलता है तो कोई बहाव नहीं।

केवल अधिकृत उपयोग। यह एक आक्रामक-सुरक्षा उपकरण है। इसका उपयोग केवल उन सिस्टमों पर करें जिनके आप मालिक हैं या जिनके लिए आपके पास स्पष्ट लिखित अनुमति है।

स्क्रीनशॉट

सुविधाएँ

क्षेत्र	आपको क्या मिलता है
एजेंट	एकीकृत सत्र + बीकन तालिका, साथ ही बाईं ओर एक इंटरैक्टिव पिवट ग्राफ़ फ़ायरवॉल/एग्रेस बाउंड्री, एजेंट अपने वास्तविक पिवट टोपोलॉजी में व्यवस्थित (सत्र आईडी द्वारा जुड़ी श्रृंखलाएँ, इसलिए एक ही होस्ट के पिवट सही ढंग से रेंडर होते हैं), एजेंट के अनुसार रंग-कोडित तीर: हरा सत्र · लाल SYSTEM/विशेषाधिकार प्राप्त · नीला बीकन।
प्रति-एजेंट कंसोल	70+ RPC-समर्थित कमांड के साथ रीयल-टाइम (सत्र) या कतारबद्ध (बीकन) कंसोल, gRPC टनल पर एक पूर्ण इंटरैक्टिव PTY शेल (`shell -i` / `pty`), और एक्सटेंशन / BOFs (`ext …`) आधिकारिक क्लाइंट के समान प्रवाह के माध्यम से चलाए जाते हैं।
सर्वर कंसोल	लगभग 45 टीमसर्वर कमांड के लिए एक पिन किया गया `sliver >` प्रॉम्प्ट।
इम्प्लांट	जनरेट (mTLS · HTTP · DNS · WireGuard · `tcp-pivot`), प्रोफ़ाइल, बिल्ड, और आर्मरी इंस्टॉल / रिमूव।
डेटा	लूट · क्रेडेंशियल्स · होस्ट · ऑपरेटर · पूर्ण ईवेंट लॉग।
ऑपरेटर QoL	JSONL ऑडिट लॉग, प्रति-टीमसर्वर स्थायी ग्राफ़ लेआउट / नोट्स / अखंडता, `Ctrl+K` कमांड पैलेट, टोस्ट के साथ लाइव ईवेंट स्ट्रीम, और ऑटो-रीकनेक्ट।

पूर्ण कमांड संदर्भ

प्रति-एजेंट:- ps · ls · cd · pwd · cat · mkdir · rm · mv · cp · chmod · chown · download · upload · screenshot · netstat · ifconfig · env · getenv · setenv · unsetenv · reg · grep · mount · memfiles · ssh · whoami · getprivs · getpid · procdump · kill · chtimes · execute · execute-assembly · execute-shellcode · sideload · spawndll · getsystem · make-token · impersonate · rev2self · runas · migrate · backdoor · dllhijack · msf · msf-inject · extensions · ext · socks · portfwd · rportfwd · wg-portfwd · wg-socks · pivot · services · loot · shell · shell -i / pty · केवल-बीकन: tasks · reconfig · interactive

सर्वर:- sessions · beacons · jobs [kill] · restart-jobs · operators · loot · hosts · creds · builds · regenerate · profiles · c2profiles · certificates · compiler · builders · traffic-encoders · shellcode-encoders · armory [install/remove] · websites · canaries · stager · use · rename · kill-session · kill-beacon · version · mtls/http/https/dns/wg

त्वरित आरंभ

पूर्वापेक्षाएँ

Go 1.25.6+ GOTOOLCHAIN=auto के साथ सही टूलचेन स्वचालित रूप से प्राप्त हो जाती है
Wails v2 CLI go install github.com/wailsapp/wails/v2/cmd/wails@latest
Linux WebKit निर्भरताएँ sudo apt install libgtk-3-dev libwebkit2gtk-4.1-dev build-essential pkg-config
एक Sliver ऑपरेटर .cfg sliver-server operator --name <you> --lhost <host> --save <you>.cfg

बिल्ड और चलाएँ

go mod tidy
make build            # → build/bin/sliver-gui   (या: wails build -tags webkit2_41)
./build/bin/sliver-gui

हॉट रीलोड: make dev · परीक्षण और लिंटर्स: make test · make lint · make vet WebKit 4.0 सिस्टम पर, make build TAGS= (webkit2_41 टैग हटाएँ) का उपयोग करें।

उपयोग

कनेक्ट करें :- अपना ऑपरेटर .cfg चुनें।
सुनें :- एक लिसनर शुरू करें (Listeners पैनल, या सर्वर कंसोल में mtls 8443)।
जनरेट करें :- उस लिसनर के C2 (या पिवट के लिए tcppivot://) के विरुद्ध एक इम्प्लांट बनाएँ, फिर Save to disk करें।
इसे लक्ष्य पर चलाएँ — सत्र/बीकन तालिका और ग्राफ़ में दिखाई देता है।
इंटरैक्ट करें :- एजेंट पर डबल-क्लिक करें, या सर्वर कंसोल में use <id> का उपयोग करें।

नोट्स

सत्र बनाम बीकन सत्र रीयल-टाइम होते हैं; बीकन आउटपुट चेक-इन अंतराल (± जिटर) द्वारा विलंबित होता है।
getsystem <profile> एक सहेजी गई प्रोफ़ाइल से बिल्ड करता है, इसलिए प्रोफ़ाइल पूर्ण और बिल्ड करने योग्य होनी चाहिए।
प्रतीक अस्पष्टीकरण डिफ़ॉल्ट रूप से बंद है ताकि बिल्ड एक स्टॉक टीमसर्वर पर काम करें (garble की आवश्यकता नहीं)।
हाल के / devel टीमसर्वर से मेल खाने के लिए एक bishopfox/sliver master कमिट पर पिन किया गया; टैग किए गए टीमसर्वर पर, इसके बजाय मिलान Sliver रिलीज़ को पिन करें।

रोडमैप

crack (hashcat क्लस्टर) · cursed (Chrome/Electron इंजेक्शन) · WASM एक्सटेंशन निष्पादन (लिस्टिंग वायर्ड है) · बाहरी बिल्डर लॉग स्ट्रीमिंग।

श्रेय

GUI डिज़ाइन और विकास Raj Kumar Mullapudi द्वारा — Wails बैकएंड, वेनिला-JS/HTML/CSS फ्रंटएंड (पिवट ग्राफ़, प्रति-एजेंट और सर्वर कंसोल, पैनल, कमांड पैलेट, ऑपरेटर नोट्स), और सभी RPC वायरिंग।

Sliver C2 फ्रेमवर्क (BishopFox) और Wails द्वारा संचालित। Sliver GUI केवल एक क्लाइंट इंटरफ़ेस है; यह फ्रेमवर्क को संशोधित या पुनर्वितरित नहीं करता है।

sliver-gui v1.2.0

श्रेणियाँ