mr-in4inci3le/sliver-guiस्लिवर C2 के लिए एक डेस्कटॉप ऑपरेटर कंसोल, वेल्स के साथ निर्मित। स्लिवर के लिए एक देशी, हल्का GUI इंटरफ़ेस प्रदान करता है, इसकी gRPC सेवा के साथ सीधे इंटरफ़ेस करके, जिसमें कोई प्रॉक्सी या प्रोटोकॉल पुनर्कार्यान्वयन की आवश्यकता नहीं है।
Sliver C2 फ्रेमवर्क के लिए एक डेस्कटॉप ऑपरेटर कंसोल, Cobalt Strike और Havoc की शैली में। Raj Kumar Mullapudi द्वारा डिज़ाइन और विकसित।
Sliver GUI, Sliver के मौजूदा rpcpb.SliverRPC gRPC सेवा पर एक पतला Wails v2 (Go + सादा HTML/CSS/JS) फ्रंटएंड है। यह कोई C2 तर्क पुनः लागू नहीं करता है और आधिकारिक sliver-client के समान mTLS ऑपरेटर .cfg फ़ाइलों के साथ जुड़ता है — हर कमांड-एंड-कंट्रोल क्षमता स्वयं Sliver से आती है। चूँकि बैकएंड Go है, यह Sliver के वास्तविक protobuf/gRPC स्टब्स को सीधे आयात करता है: कोई grpc-web प्रॉक्सी नहीं, कोई प्रोटोकॉल पुनर्कार्यान्वयन नहीं, जब अपस्ट्रीम अपना .proto बदलता है तो कोई बहाव नहीं।
केवल अधिकृत उपयोग। यह एक आक्रामक-सुरक्षा उपकरण है। इसका उपयोग केवल उन सिस्टमों पर करें जिनके आप मालिक हैं या जिनके लिए आपके पास स्पष्ट लिखित अनुमति है।
| क्षेत्र | आपको क्या मिलता है |
|---|---|
| एजेंट | एकीकृत सत्र + बीकन तालिका, साथ ही बाईं ओर एक इंटरैक्टिव पिवट ग्राफ़ फ़ायरवॉल/एग्रेस बाउंड्री, एजेंट अपने वास्तविक पिवट टोपोलॉजी में व्यवस्थित (सत्र आईडी द्वारा जुड़ी श्रृंखलाएँ, इसलिए एक ही होस्ट के पिवट सही ढंग से रेंडर होते हैं), एजेंट के अनुसार रंग-कोडित तीर: हरा सत्र · लाल SYSTEM/विशेषाधिकार प्राप्त · नीला बीकन। |
| प्रति-एजेंट कंसोल | 70+ RPC-समर्थित कमांड के साथ रीयल-टाइम (सत्र) या कतारबद्ध (बीकन) कंसोल, gRPC टनल पर एक पूर्ण इंटरैक्टिव PTY शेल (shell -i / pty), और एक्सटेंशन / BOFs (ext …) आधिकारिक क्लाइंट के समान प्रवाह के माध्यम से चलाए जाते हैं। |
| सर्वर कंसोल | लगभग 45 टीमसर्वर कमांड के लिए एक पिन किया गया sliver > प्रॉम्प्ट। |
| इम्प्लांट | जनरेट (mTLS · HTTP · DNS · WireGuard · tcp-pivot), प्रोफ़ाइल, बिल्ड, और आर्मरी इंस्टॉल / रिमूव। |
| डेटा | लूट · क्रेडेंशियल्स · होस्ट · ऑपरेटर · पूर्ण ईवेंट लॉग। |
| ऑपरेटर QoL | JSONL ऑडिट लॉग, प्रति-टीमसर्वर स्थायी ग्राफ़ लेआउट / नोट्स / अखंडता, Ctrl+K कमांड पैलेट, टोस्ट के साथ लाइव ईवेंट स्ट्रीम, और ऑटो-रीकनेक्ट। |
प्रति-एजेंट:- ps · ls · cd · pwd · cat · mkdir · rm · mv · cp · chmod · chown · download · upload · screenshot · netstat · ifconfig · env · getenv · setenv · unsetenv · reg · grep · mount · memfiles · ssh · whoami · getprivs · getpid · procdump · kill · chtimes · execute · execute-assembly · execute-shellcode · sideload · spawndll · getsystem · make-token · impersonate · rev2self · runas · migrate · backdoor · dllhijack · msf · msf-inject · extensions · ext · socks · portfwd · rportfwd · wg-portfwd · wg-socks · pivot · services · loot · shell · shell -i / pty
· केवल-बीकन: tasks · reconfig · interactive
सर्वर:- sessions · beacons · jobs [kill] · restart-jobs · operators · loot · hosts · creds · builds · regenerate · profiles · c2profiles · certificates · compiler · builders · traffic-encoders · shellcode-encoders · armory [install/remove] · websites · canaries · stager · use · rename · kill-session · kill-beacon · version · mtls/http/https/dns/wg
पूर्वापेक्षाएँ
GOTOOLCHAIN=auto के साथ सही टूलचेन स्वचालित रूप से प्राप्त हो जाती हैgo install github.com/wailsapp/wails/v2/cmd/wails@latestsudo apt install libgtk-3-dev libwebkit2gtk-4.1-dev build-essential pkg-config.cfg sliver-server operator --name <you> --lhost <host> --save <you>.cfgबिल्ड और चलाएँ
go mod tidy
make build # → build/bin/sliver-gui (या: wails build -tags webkit2_41)
./build/bin/sliver-gui
हॉट रीलोड:
make dev· परीक्षण और लिंटर्स:make test·make lint·make vetWebKit 4.0 सिस्टम पर,make build TAGS=(webkit2_41 टैग हटाएँ) का उपयोग करें।
.cfg चुनें।mtls 8443)।tcppivot://) के विरुद्ध एक इम्प्लांट बनाएँ, फिर Save to disk करें।use <id> का उपयोग करें।getsystem <profile> एक सहेजी गई प्रोफ़ाइल से बिल्ड करता है, इसलिए प्रोफ़ाइल पूर्ण और बिल्ड करने योग्य होनी चाहिए।devel टीमसर्वर से मेल खाने के लिए एक bishopfox/sliver master कमिट पर पिन किया गया; टैग किए गए टीमसर्वर पर, इसके बजाय मिलान Sliver रिलीज़ को पिन करें।crack (hashcat क्लस्टर) · cursed (Chrome/Electron इंजेक्शन) · WASM एक्सटेंशन निष्पादन (लिस्टिंग वायर्ड है) · बाहरी बिल्डर लॉग स्ट्रीमिंग।