Sliver C2 + n8n एकीकरण

Sliver C2 इम्प्लांट कॉलबैक के लिए Discord और Slack के माध्यम से रीयल-टाइम सूचनाएं

अवलोकन

यह परियोजना Sliver C2 (कमांड और कंट्रोल फ्रेमवर्क) को n8n (वर्कफ़्लो ऑटोमेशन) के साथ एकीकृत करती है ताकि नए इम्प्लांट कनेक्शन स्थापित होने पर रीयल-टाइम सूचनाएं प्रदान की जा सकें। जब कोई लक्ष्य मशीन आपके Sliver सर्वर से (बीकन या इंटरैक्टिव सत्र के माध्यम से) जुड़ती है, तो आपको Discord और Slack पर विस्तृत लक्ष्य जानकारी के साथ रंग-कोडित अलर्ट तुरंत प्राप्त होंगे।

उपयोग केस: रेड टीम संचालन, पेनिट्रेशन टेस्टिंग कार्य, सुरक्षा अनुसंधान, और अधिकृत सुरक्षा मूल्यांकन।

आर्किटेक्चर

Sliver C2 Server
    ↓
Python Monitor (polls every 5 seconds)
    ↓
n8n Webhook
    ↓
Discord + Slack Notifications (parallel)

विशेषताएँ

• जब बीकन या सत्र कनेक्ट होते हैं तो रीयल-टाइम अलर्ट
• रंग-कोडित सूचनाएं (सत्रों के लिए लाल, बीकन के लिए हरा)
• विस्तृत लक्ष्य जानकारी: होस्टनाम, उपयोगकर्ता नाम, OS, IP पता, आर्किटेक्चर
• पुनरारंभ पर डुप्लिकेट अलर्ट को रोकने के लिए स्थायी स्थिति ट्रैकिंग
• स्वचालित स्टार्टअप के लिए systemd सेवा के रूप में चलता है
• एकाधिक प्लेटफ़ॉर्म पर समानांतर सूचना वितरण

त्वरित प्रारंभ

उन अनुभवी उपयोगकर्ताओं के लिए जिनके पास पहले से Sliver और Python कॉन्फ़िगर है:

1. n8n स्थापित करें:

   root@kitploit:~

   npm install n8n -g
   n8n start
   

2. Python निर्भरताएं स्थापित करें:

   root@kitploit:~

   pip install sliver-py requests
   

3. मॉनिटर स्क्रिप्ट तैनात करें:

   root@kitploit:~

   wget https://raw.githubusercontent.com/0x0Trace/sliver-n8n-notifications/main/sliver_beacon_monitor.py
   chmod +x sliver_beacon_monitor.py
   

4. n8n वर्कफ़्लो आयात करें:

   • n8n_workflow_template.json कॉपी करें
   • n8n UI में आयात करें: Workflows → Import from File
   • Discord/Slack क्रेडेंशियल कॉन्फ़िगर करें

5. कॉन्फ़िगरेशन अपडेट करें:

   • अपने वेबहुक URL और Sliver कॉन्फ़िग पथ के साथ sliver_beacon_monitor.py को संपादित करें
   • चलाएं: python3 sliver_beacon_monitor.py

विस्तृत चरण-दर-चरण निर्देशों के लिए, INSTALLATION.md देखें

दस्तावेज़ीकरण

• स्थापना गाइड - पूर्ण सेटअप वॉकथ्रू
• त्वरित प्रारंभ गाइड - अनुभवी उपयोगकर्ताओं के लिए संक्षिप्त सेटअप
• समस्या निवारण - सामान्य समस्याएं और समाधान

आवश्यक शर्तें

• Sliver C2 सर्वर स्थापित और चालू
• Sliver क्लाइंट कॉन्फ़िग फ़ाइल (~/.sliver-client/configs/)
• pip के साथ Python 3.7+
• Discord वेबहुक URL (Discord सर्वर सेटिंग्स में बनाया गया)
• ऐप अनुमतियों वाला Slack वर्कस्पेस (वैकल्पिक)

वर्कफ़्लो विज़ुअलाइज़ेशन

उदाहरण सूचनाएं

Discord (बीकन - हरा | सत्र - लाल)

Slack

सूचना विवरण:

• रंग-कोडित एम्बेड (लाल = सत्र, हरा = बीकन)
• होस्टनाम, उपयोगकर्ता नाम, रिमोट IP
• ऑपरेटिंग सिस्टम और आर्किटेक्चर
• कनेक्शन का टाइमस्टैम्प

परियोजना संरचना

/home/zerotrace/projects/n8n_sliver_implant_callback/
├── README.md                      # This file
├── INSTALLATION.md                # Complete installation guide
├── QUICK_START.md                 # Quick setup for advanced users
├── TROUBLESHOOTING.md             # Common issues and fixes
├── sliver_beacon_monitor.py       # Python monitoring daemon
├── n8n_workflow.json              # n8n workflow configuration
├── sliver-monitor.service         # Systemd service unit file
├── beacon_state.json              # Auto-generated state file

सुरक्षा संबंधी विचार

• केवल प्राधिकरण: यह उपकरण अधिकृत पेनिट्रेशन टेस्टिंग और सुरक्षा अनुसंधान के लिए है
• Discord/Slack वेबहुक URL को निजी रखें (Git में कमिट न करें)
• n8n को localhost तक सीमित रखें या बाहरी रूप से एक्सपोज़ करने पर प्रमाणीकरण का उपयोग करें
• beacon_state.json फ़ाइल में कनेक्शन ID होते हैं लेकिन कोई संवेदनशील डेटा नहीं
• मॉनिटर लॉग में लक्ष्य जानकारी हो सकती है - लॉग फ़ाइलों को उचित रूप से सुरक्षित करें
• सेवा उपयोगकर्ता-स्तरीय अनुमतियों के साथ चलती है (systemd यूनिट में कॉन्फ़िगर करने योग्य)

यह कैसे काम करता है

1. Python Monitor Service (sliver_beacon_monitor.py)

   • क्लाइंट कॉन्फ़िग का उपयोग करके Sliver C2 सर्वर से जुड़ता है
   • हर 5 सेकंड में नए बीकन और सत्रों के लिए पोल करता है
   • डुप्लिकेट अलर्ट को रोकने के लिए स्थायी स्थिति बनाए रखता है
   • नए कनेक्शनों पर n8n को वेबहुक POST अनुरोध भेजता है

2. n8n Workflow (n8n_workflow.json)

   • वेबहुक एंडपॉइंट कनेक्शन डेटा प्राप्त करता है
   • Discord (रंग-कोडित एम्बेड) और Slack (पाठ) के लिए डेटा फ़ॉर्मेट करता है
   • दोनों प्लेटफ़ॉर्म पर समानांतर रूप से सूचनाएं भेजता है
   • कॉलर को सफलता प्रतिक्रिया लौटाता है

3. Systemd Service (sliver-monitor.service)

   • मॉनिटर को बैकग्राउंड डेमॉन के रूप में चलाता है
   • बूट पर और Sliver सेवा के बाद स्वचालित रूप से शुरू होता है
   • विफलता पर 5 सेकंड की देरी के साथ स्वचालित रूप से पुनरारंभ होता है

योगदान देना

योगदान का स्वागत है! कृपया सुनिश्चित करें:

• सभी कोड मौजूदा शैली परंपराओं का पालन करता है
• नई सुविधाओं के लिए दस्तावेज़ीकरण अपडेट किया गया है
• सुरक्षा सर्वोत्तम प्रथाओं का पालन किया जाता है
• परीक्षण केवल अधिकृत वातावरणों में किया जाता है

लाइसेंस

यह परियोजना MIT लाइसेंस के तहत लाइसेंस प्राप्त है - विवरण के लिए LICENSE फ़ाइल देखें।

संदर्भ

• Sliver C2 दस्तावेज़ीकरण
• n8n दस्तावेज़ीकरण
• Discord वेबहुक गाइड
• Slack API दस्तावेज़ीकरण

सहायता

समस्याओं, प्रश्नों या सुझावों के लिए:

• GitHub पर एक issue खोलें
• सामान्य समस्याओं के लिए TROUBLESHOOTING.md देखें
• सेटअप सहायता के लिए INSTALLATION.md समीक्षा करें

अस्वीकरण: यह उपकरण केवल अधिकृत सुरक्षा परीक्षण के लिए है। कंप्यूटर सिस्टम तक अनधिकृत पहुंच अवैध है। जिम्मेदारी और नैतिकता से उपयोग करें।