Sliver

Sliver는 오픈 소스 크로스 플랫폼 적대적 에뮬레이션/레드 팀 프레임워크로, 모든 규모의 조직이 보안 테스트를 수행하는 데 사용할 수 있습니다. Sliver의 임플란트는 Mutual TLS(mTLS), WireGuard, HTTP(S) 및 DNS를 통한 C2를 지원하며, 바이너리마다 비대칭 암호화 키로 동적으로 컴파일됩니다.

서버와 클라이언트는 MacOS, Windows 및 Linux를 지원합니다. 임플란트는 MacOS, Windows 및 Linux를 지원합니다(그리고 아마도 모든 Golang 컴파일러 대상에서 작동하지만, 모두 테스트한 것은 아닙니다).

튜토리얼과 문서는 https://sliver.sh/를 방문하세요.

기능

• 동적 코드 생성
• 컴파일 타임 난독화
• 멀티플레이어 모드
• 단계적(Staged) 및 비단계적(Stageless) 페이로드
• HTTP(S)를 통한 절차적으로 생성된 C2
• DNS 카나리 블루팀 탐지
• mTLS, WireGuard, HTTP(S) 및 DNS를 통한 보안 C2
• Python을 사용한 완전한 스크립팅 가능
• Windows 프로세스 마이그레이션, 프로세스 인젝션, 사용자 토큰 조작 등
• Let's Encrypt 통합
• 인메모리 .NET 어셈블리 실행
• COFF/BOF 인메모리 로더
• TCP 및 named pipe 피벗
• 그 외 더 많은 기능!

시작하기

최신 릴리스를 다운로드하고 Sliver 위키에서 기본 설정 및 사용에 대한 간단한 튜토리얼을 확인하세요. 최신 버전을 사용하려면 소스에서 컴파일하세요.

Linux 원라이너

curl https://sliver.sh/install|sudo bash를 실행한 후 sliver를 실행하세요.

도움!

위키를 확인하거나 GitHub 토론을 시작하세요.

소스에서 컴파일

위키를 참조하세요.

라이선스 - GPLv3

Sliver는 GPLv3에 따라 라이선스가 부여되며, 일부 하위 구성 요소는 별도의 라이선스를 가질 수 있습니다. 자세한 내용은 이 프로젝트의 각 하위 디렉토리를 참조하세요.