Sliver GUI

Una console operatore desktop per il framework Sliver C2, nello spirito di Cobalt Strike e Havoc. Progettata e sviluppata da Raj Kumar Mullapudi

Sliver GUI è un frontend sottile basato su Wails v2 (Go + HTML/CSS/JS puro) che si appoggia al servizio gRPC rpcpb.SliverRPC già esistente di Sliver. Non reimplementa alcuna logica C2 e si connette usando gli stessi file .cfg per operatori mTLS del sliver-client ufficiale: ogni capacità di command-and-control proviene da Sliver stesso. Poiché il backend è in Go, importa direttamente i veri stub protobuf/gRPC di Sliver: niente proxy grpc-web, nessuna reimplementazione del protocollo, nessuna deriva quando upstream modifica i suoi .proto.

Solo uso autorizzato. Questo è uno strumento di sicurezza offensiva. Usalo esclusivamente su sistemi di tua proprietà o per i quali hai un'esplicita autorizzazione scritta a effettuare test.

Screenshot

Funzionalità

Avvio rapido

Prerequisiti

• Go 1.25.6+ con GOTOOLCHAIN=auto: la toolchain corretta viene scaricata automaticamente
• CLI Wails v2 go install github.com/wailsapp/wails/v2/cmd/wails@latest
• Dipendenze WebKit per Linux sudo apt install libgtk-3-dev libwebkit2gtk-4.1-dev build-essential pkg-config
• Un file .cfg operatore di Sliver sliver-server operator --name <you> --lhost <host> --save <you>.cfg

Build ed esecuzione

go mod tidy
make build            # → build/bin/sliver-gui   (or: wails build -tags webkit2_41)
./build/bin/sliver-gui

Hot reload: make dev · test e linter: make test · make lint · make vet Su sistemi con WebKit 4.0, usa make build TAGS= (senza il tag webkit2_41).

Utilizzo

1. Connetti :- seleziona il tuo .cfg operatore.
2. Ascolta :- avvia un listener (pannello Listeners, oppure mtls 8443 nella console server).
3. Genera :- crea un implant che punti al C2 di quel listener (o un tcppivot:// per i pivot), poi Salva su disco.
4. Eseguilo sul target: la sessione/il beacon appare nella tabella e nel grafo.
5. Interagisci :- fai doppio clic sull'agente, oppure use <id> nella console server.

Note

• Sessioni vs. beacon le sessioni sono in tempo reale; l'output dei beacon è ritardato dall'intervallo di check-in (± jitter).
• getsystem <profile> esegue la build da un profilo salvato, quindi il profilo deve essere completo e compilabile.
• L'offuscamento dei simboli è disattivato per impostazione predefinita, così le build funzionano su un teamserver standard (garble non richiesto).
• Ancorato a un commit master di bishopfox/sliver per essere allineato ai teamserver recenti / devel; su un teamserver con tag, punta invece alla release Sliver corrispondente.

Roadmap

crack (cluster hashcat) · cursed (iniezione Chrome/Electron) · esecuzione delle estensioni WASM (la lista è già collegata) · streaming dei log del builder esterno.

Crediti

GUI progettata e sviluppata da Raj Kumar Mullapudi: il backend Wails, il frontend vanilla-JS/HTML/CSS (grafo di pivot, console per agente e server, pannelli, palette comandi, note degli operatori) e tutti i collegamenti RPC.

Realizzata con il framework Sliver C2 (BishopFox) e Wails. Sliver GUI è solo un'interfaccia client: non modifica né ridistribuisce il framework.

_{© 2026 Raj Kumar Mullapudi (frontend GUI) · Sliver C2 © BishopFox}