Sliver

Sliver è un framework open-source, cross-platform per l'emulazione di avversari e red team, progettato per organizzazioni di tutte le dimensioni per eseguire test di sicurezza autorizzati.

Gli implant di Sliver supportano il command-and-control (C2) su Mutual TLS (mTLS), WireGuard, HTTP(S) e DNS. Gli implant vengono compilati dinamicamente con chiavi di crittografia asimmetrica uniche per ogni binario e supportano un'ampia gamma di capacità di post-exploitation su macOS, Windows e Linux.

Sliver include il supporto per payload nativi e shellcode, il caricamento riflessivo in userspace, la codifica integrata di shellcode e l'esecuzione BOF/COFF sia su architetture amd64 che arm64 per macOS, Windows e Linux.

Il server e il client di Sliver funzionano su macOS, Windows e Linux. Gli implant supportano ufficialmente le stesse piattaforme e possono anche essere eseguiti su ulteriori target supportati dal compilatore Go, sebbene tali configurazioni non vengano testate regolarmente.

Visita https://sliver.sh/ per tutorial e documentazione.

Per Iniziare

Scarica l'ultima release e consulta la wiki di Sliver per un rapido tutorial sulla configurazione e l'utilizzo di base. Per ottenere la versione più recente e aggiornata, compila dal sorgente.

One Liner per Linux

curl https://sliver.sh/install|sudo bash e poi esegui sliver

Aiuto!

Consulta la wiki, oppure avvia una discussione su GitHub.

Compilare dal Sorgente

Consulta la wiki.

Licenza - GPLv3

Sliver è distribuito sotto licenza GPLv3; alcuni sotto-componenti possono avere licenze separate. Consulta le rispettive sottodirectory in questo progetto per i dettagli.