Sliver

Sliverは、オープンソースのクロスプラットフォームな敵対者エミュレーション/レッドチームフレームワークで、あらゆる規模の組織がセキュリティテストを実施するために使用できます。Sliverのインプラントは、Mutual TLS（mTLS）、WireGuard、HTTP(S)、DNSを介したC2をサポートし、バイナリごとに非対称暗号鍵を用いて動的にコンパイルされます。

サーバーとクライアントはMacOS、Windows、Linuxをサポートしています。インプラントはMacOS、Windows、Linux（およびおそらくすべてのGolangコンパイラターゲットですが、すべてはテストしていません）でサポートされています。

チュートリアルとドキュメントはhttps://sliver.sh/をご覧ください。

機能

• 動的なコード生成
• コンパイル時の難読化
• マルチプレイヤーモード
• ステージドおよびステージレスペイロード
• HTTP(S)上の手続き的に生成されるC2
• DNSカナリアによるブルーチーム検知
• mTLS、WireGuard、HTTP(S)、DNS上のセキュアなC2
• Pythonを使用した完全なスクリプト化
• Windowsプロセスの移行、プロセスインジェクション、ユーザートークン操作など
• Let's Encrypt統合
• メモリ内の.NETアセンブリ実行
• COFF/BOFメモリ内ローダー
• TCPおよび名前付きパイプピボット
• その他多数！

はじめに

最新のリリースをダウンロードし、Sliverのwikiで基本的なセットアップと使用方法のクイックチュートリアルをご覧ください。最新かつ最高のものを入手するには、ソースからコンパイルしてください。

Linuxでのワンライナー

curl https://sliver.sh/install|sudo bash を実行し、その後 sliver を実行します。

ヘルプ

wikiを確認するか、GitHub discussionを開始してください。

ソースからのコンパイル

wikiを参照してください。

ライセンス - GPLv3

SliverはGPLv3のもとでライセンスされています。一部のサブコンポーネントは別のライセンスを持つ場合があります。詳細については、このプロジェクト内のそれぞれのサブディレクトリを参照してください。