mr-in4inci3le/sliver-guiUna console operatore desktop per Sliver C2, realizzata con Wails. Fornisce un'interfaccia GUI nativa e leggera per Sliver interfacciandosi direttamente con il suo servizio gRPC, senza bisogno di proxy o reimplementazioni del protocollo.
<h1 align="center">Sliver GUI</h1> <p align="center"> Una console operatore desktop per il framework <a href="https://github.com/BishopFox/sliver">Sliver C2</a>, nello spirito di Cobalt Strike e Havoc. Progettata e sviluppata da <a href="https://rajkumarmullapudi.com/">Raj Kumar Mullapudi</a> </p> <p align="center"> <img alt="Go" src="https://img.shields.io/badge/Go-1.25+-00ADD8?logo=go&logoColor=white"> <img alt="Wails" src="https://img.shields.io/badge/Wails-v2-d32f2f"> <img alt="Sliver" src="https://img.shields.io/badge/Sliver-C2-e23c4e"> <img alt="Platform" src="https://img.shields.io/badge/Linux%20%C2%B7%20Windows%20%C2%B7%20macOS-555"> </p> Sliver GUI è un frontend sottile basato su [Wails v2](https://wails.io) (Go + HTML/CSS/JS puro) che si appoggia al servizio gRPC `rpcpb.SliverRPC` già esistente di Sliver. Non reimplementa **alcuna** logica C2 e si connette usando gli stessi file `.cfg` per operatori mTLS del `sliver-client` ufficiale: ogni capacità di command-and-control proviene da Sliver stesso. Poiché il backend è in Go, importa direttamente i veri stub protobuf/gRPC di Sliver: niente proxy grpc-web, nessuna reimplementazione del protocollo, nessuna deriva quando upstream modifica i suoi `.proto`. > **Solo uso autorizzato.** Questo è uno strumento di sicurezza offensiva. Usalo esclusivamente su sistemi di tua proprietà o per i quali hai un'esplicita autorizzazione scritta a effettuare test. --- ## Screenshot <img width="1912" height="837" alt="1" src="https://assets.kitploit.com/production/public/readmes/41164/537b67a00fb2c1741cd7896526394e6fc37d9ab936bac2c54c6630f46c781025.png" /> <br><br> <img width="1912" height="842" alt="2" src="https://assets.kitploit.com/production/public/readmes/41164/0d0ead34f88cd8bd253115b3a9aafc1afc896319f12eeeaf59e8699f119a67bf.png" /> <br><br> <img width="1907" height="826" alt="3" src="https://assets.kitploit.com/production/public/readmes/41164/943a94e48c5feb1de6a405c5f011b1653b718d8d5cd00f8ab6fbee5b841d8bcd.png" /> <br><br> <img width="1907" height="832" alt="4" src="https://assets.kitploit.com/production/public/readmes/41164/cdc18b8a33b167224ee5e76a7482b6a1a07ef9b2bbb5267812037f2554f37ca3.png" /> <br><br> <img width="1904" height="837" alt="5" src="https://assets.kitploit.com/production/public/readmes/41164/dec33a042897286391d16efa443e096ca5ef02550ce1cd109f3ca5d3361625db.png" /> <br><br> <img width="1910" height="830" alt="6" src="https://assets.kitploit.com/production/public/readmes/41164/38109fc7658c473c2a4ee87c925651ad1bf77b0980ac83f962dad0044836bd77.png" /> <br><br> <img width="985" height="467" alt="immagine" src="https://assets.kitploit.com/production/public/readmes/41164/eaa8bd20c5418f3d728a99a2d3545a37e78aa4e617e6d4183ea0684b01318ff9.png" /> <br><br> <img width="1912" height="837" alt="immagine" src="https://assets.kitploit.com/production/public/readmes/41164/407c86d922cf0edfe416d86ff0c9ba0c00d4ad0063cdc4cb920881f52f995a99.png" /> <br><br> <img width="1911" height="840" alt="immagine" src="https://assets.kitploit.com/production/public/readmes/41164/da3c5d6978a6e35f9bc2e54b29819fd48dd752d4fcd1203c2e6d7750965f03cb.png" /> <br><br> <img width="1912" height="832" alt="immagine" src="https://assets.kitploit.com/production/public/readmes/41164/1efaf5dac728f1e670548e0680a2de4ee6af3424705cf11f9898431a3ca9eb5f.png" /> <br><br> <img width="1912" height="756" alt="immagine" src="https://assets.kitploit.com/production/public/readmes/41164/52ebe4dc552b1f3b3507e595a1a208f28e2c803a2f1a597312e54c5675f35f9b.png" /> <br><br> <img width="1912" height="802" alt="immagine" src="https://assets.kitploit.com/production/public/readmes/41164/6f901f1678744f904e1cb56319614de77799a197cff7017ad5cda1df8ee538e3.png" /> <br><br> <img width="1913" height="807" alt="Screenshot 2026-07-18 014308" src="https://assets.kitploit.com/production/public/readmes/41164/251dd47424261cf3fd5a930cbad57697b195a0fc17038cdb44bf4bc992ae7315.png" /> --- ## Funzionalità | Area | Cosa ottieni | |------|--------------| | **Agenti** | Tabella unificata di sessioni e beacon, più un interattivo **grafo di pivot** del confine firewall/egress sulla sinistra, con gli agenti disposti secondo la loro reale topologia di pivot (catene unite tramite session id, così i pivot sulla stessa macchina vengono renderizzati correttamente), frecce colorate in base all'agente: **verde** sessione · **rosso** SYSTEM/privilegiato · **blu** beacon. | | **Console per agente** | Console in tempo reale (sessione) o in coda (beacon) con **oltre 70 comandi basati su RPC**, una **shell PTY interattiva** completa (`shell -i` / `pty`) tramite tunnel gRPC, ed **estensioni / BOF** (`ext …`) eseguite con lo stesso flusso del client ufficiale. | | **Console server** | Un prompt fisso `sliver >` per circa 45 comandi del teamserver. | | **Implant** | **Genera** (mTLS · HTTP · DNS · WireGuard · `tcp-pivot`), profili, build e **armory** install / remove. | | **Dati** | Loot · credenziali · host · operatori · registro eventi completo. | | **QoL per operatori** | **Audit log** JSONL, layout del grafo / note / integrità persistiti per teamserver, palette comandi **`Ctrl+K`**, stream di eventi in tempo reale con toast e riconnessione automatica. | <details> <summary><b>Riferimento completo dei comandi</b></summary> <br> **Per agente:-** `ps · ls · cd · pwd · cat · mkdir · rm · mv · cp · chmod · chown · download · upload · screenshot · netstat · ifconfig · env · getenv · setenv · unsetenv · reg · grep · mount · memfiles · ssh · whoami · getprivs · getpid · procdump · kill · chtimes · execute · execute-assembly · execute-shellcode · sideload · spawndll · getsystem · make-token · impersonate · rev2self · runas · migrate · backdoor · dllhijack · msf · msf-inject · extensions · ext · socks · portfwd · rportfwd · wg-portfwd · wg-socks · pivot · services · loot · shell · shell -i / pty` · solo beacon: `tasks · reconfig · interactive` **Server:-** `sessions · beacons · jobs [kill] · restart-jobs · operators · loot · hosts · creds · builds · regenerate · profiles · c2profiles · certificates · compiler · builders · traffic-encoders · shellcode-encoders · armory [install/remove] · websites · canaries · stager · use · rename · kill-session · kill-beacon · version · mtls/http/https/dns/wg` </details> --- ## Avvio rapido **Prerequisiti** - **Go 1.25.6+** con `GOTOOLCHAIN=auto`: la toolchain corretta viene scaricata automaticamente - **[CLI Wails v2](https://wails.io/docs/gettingstarted/installation)** `go install github.com/wailsapp/wails/v2/cmd/wails@latest` - **Dipendenze WebKit per Linux** `sudo apt install libgtk-3-dev libwebkit2gtk-4.1-dev build-essential pkg-config` - **Un file `.cfg` operatore di Sliver** `sliver-server operator --name <you> --lhost <host> --save <you>.cfg` **Build ed esecuzione** ```bash go mod tidy make build # → build/bin/sliver-gui (or: wails build -tags webkit2_41) ./build/bin/sliver-gui ``` > Hot reload: `make dev` · test e linter: `make test` · `make lint` · `make vet` > Su sistemi con WebKit 4.0, usa `make build TAGS=` (senza il tag `webkit2_41`). --- ## Utilizzo 1. **Connetti** :- seleziona il tuo `.cfg` operatore. 2. **Ascolta** :- avvia un listener (pannello Listeners, oppure `mtls 8443` nella console server). 3. **Genera** :- crea un implant che punti al C2 di quel listener (o un `tcppivot://` per i pivot), poi **Salva su disco**. 4. **Eseguilo** sul target: la sessione/il beacon appare nella tabella e nel grafo. 5. **Interagisci** :- fai doppio clic sull'agente, oppure `use <id>` nella console server. --- ## Note - **Sessioni vs. beacon** le sessioni sono in tempo reale; l'output dei beacon è ritardato dall'intervallo di check-in (± jitter). - **`getsystem <profile>`** esegue la build da un profilo salvato, quindi il profilo deve essere completo e compilabile. - **L'offuscamento dei simboli** è disattivato per impostazione predefinita, così le build funzionano su un teamserver standard (garble non richiesto). - Ancorato a un commit **master** di `bishopfox/sliver` per essere allineato ai teamserver recenti / `devel`; su un teamserver con tag, punta invece alla release Sliver corrispondente. ## Roadmap `crack` (cluster hashcat) · `cursed` (iniezione Chrome/Electron) · *esecuzione* delle estensioni WASM (la lista è già collegata) · streaming dei log del builder esterno. --- ## Crediti **GUI progettata e sviluppata da [Raj Kumar Mullapudi](mailto:[email protected])**: il backend Wails, il frontend vanilla-JS/HTML/CSS (grafo di pivot, console per agente e server, pannelli, palette comandi, note degli operatori) e tutti i collegamenti RPC. Realizzata con il **[framework Sliver C2](https://github.com/BishopFox/sliver)** (BishopFox) e **[Wails](https://wails.io)**. Sliver GUI è solo un'interfaccia client: non modifica né ridistribuisce il framework. <sub>© 2026 Raj Kumar Mullapudi (frontend GUI) · Sliver C2 © BishopFox</sub>
