mr-in4inci3le/sliver-guiUm console de operador desktop para Sliver C2, construído com Wails. Fornece uma interface GUI nativa e leve para Sliver, interagindo diretamente com seu serviço gRPC, sem necessidade de proxies ou reimplementações de protocolo.
<h1 align="center">Sliver GUI</h1> <p align="center"> Um console operacional desktop para o framework <a href="https://github.com/BishopFox/sliver">Sliver C2</a> no espírito do Cobalt Strike e Havoc. Projetado e desenvolvido por <a href="https://rajkumarmullapudi.com/">Raj Kumar Mullapudi</a> </p> <p align="center"> <img alt="Go" src="https://img.shields.io/badge/Go-1.25+-00ADD8?logo=go&logoColor=white"> <img alt="Wails" src="https://img.shields.io/badge/Wails-v2-d32f2f"> <img alt="Sliver" src="https://img.shields.io/badge/Sliver-C2-e23c4e"> <img alt="Platform" src="https://img.shields.io/badge/Linux%20%C2%B7%20Windows%20%C2%B7%20macOS-555"> </p> Sliver GUI é um frontend enxuto em [Wails v2](https://wails.io) (Go + HTML/CSS/JS puro) sobre o serviço gRPC `rpcpb.SliverRPC` existente do Sliver. Ele não reimplementa **nenhuma** lógica C2 e se conecta com os mesmos arquivos `.cfg` de operador mTLS que o `sliver-client` oficial — toda capacidade de comando e controle vem do próprio Sliver. Como o backend é em Go, ele importa os stubs reais de protobuf/gRPC do Sliver diretamente: sem proxy grpc-web, sem reimplementação de protocolo, sem desvio quando o upstream altera seus `.proto`. > **Uso autorizado apenas.** Esta é uma ferramenta de segurança ofensiva. Use-a exclusivamente em sistemas que você possui ou para os quais tem permissão explícita por escrito para testar. --- ## Screenshots <img width="1912" height="837" alt="1" src="https://assets.kitploit.com/production/public/readmes/41164/537b67a00fb2c1741cd7896526394e6fc37d9ab936bac2c54c6630f46c781025.png" /> <br><br> <img width="1912" height="842" alt="2" src="https://assets.kitploit.com/production/public/readmes/41164/0d0ead34f88cd8bd253115b3a9aafc1afc896319f12eeeaf59e8699f119a67bf.png" /> <br><br> <img width="1907" height="826" alt="3" src="https://assets.kitploit.com/production/public/readmes/41164/943a94e48c5feb1de6a405c5f011b1653b718d8d5cd00f8ab6fbee5b841d8bcd.png" /> <br><br> <img width="1907" height="832" alt="4" src="https://assets.kitploit.com/production/public/readmes/41164/cdc18b8a33b167224ee5e76a7482b6a1a07ef9b2bbb5267812037f2554f37ca3.png" /> <br><br> <img width="1904" height="837" alt="5" src="https://assets.kitploit.com/production/public/readmes/41164/dec33a042897286391d16efa443e096ca5ef02550ce1cd109f3ca5d3361625db.png" /> <br><br> <img width="1910" height="830" alt="6" src="https://assets.kitploit.com/production/public/readmes/41164/38109fc7658c473c2a4ee87c925651ad1bf77b0980ac83f962dad0044836bd77.png" /> <br><br> <img width="985" height="467" alt="imagem" src="https://assets.kitploit.com/production/public/readmes/41164/eaa8bd20c5418f3d728a99a2d3545a37e78aa4e617e6d4183ea0684b01318ff9.png" /> <br><br> <img width="1912" height="837" alt="imagem" src="https://assets.kitploit.com/production/public/readmes/41164/407c86d922cf0edfe416d86ff0c9ba0c00d4ad0063cdc4cb920881f52f995a99.png" /> <br><br> <img width="1911" height="840" alt="imagem" src="https://assets.kitploit.com/production/public/readmes/41164/da3c5d6978a6e35f9bc2e54b29819fd48dd752d4fcd1203c2e6d7750965f03cb.png" /> <br><br> <img width="1912" height="832" alt="imagem" src="https://assets.kitploit.com/production/public/readmes/41164/1efaf5dac728f1e670548e0680a2de4ee6af3424705cf11f9898431a3ca9eb5f.png" /> <br><br> <img width="1912" height="756" alt="imagem" src="https://assets.kitploit.com/production/public/readmes/41164/52ebe4dc552b1f3b3507e595a1a208f28e2c803a2f1a597312e54c5675f35f9b.png" /> <br><br> <img width="1912" height="802" alt="imagem" src="https://assets.kitploit.com/production/public/readmes/41164/6f901f1678744f904e1cb56319614de77799a197cff7017ad5cda1df8ee538e3.png" /> <br><br> <img width="1913" height="807" alt="Captura de tela 2026-07-18 014308" src="https://assets.kitploit.com/production/public/readmes/41164/251dd47424261cf3fd5a930cbad57697b195a0fc17038cdb44bf4bc992ae7315.png" /> --- ## Features | Área | O que você obtém | |------|--------------| | **Agentes** | Tabela unificada de sessões + beacons, além de um **gráfico de pivô** interativo com limite de firewall/egress à esquerda, agentes dispostos em sua topologia de pivô real (cadeias unidas por ID de sessão, então pivôs no mesmo host são renderizados corretamente), setas codificadas por cores por agente: **verde** sessão · **vermelho** SYSTEM/privilegiado · **azul** beacon. | | **Console por agente** | Consoles em tempo real (sessão) ou em fila (beacon) com **mais de 70 comandos baseados em RPC**, um shell **PTY interativo** completo (`shell -i` / `pty`) sobre um túnel gRPC, e **extensões/BOFs** (`ext …`) executados pelo mesmo fluxo que o cliente oficial. | | **Console do servidor** | Um prompt fixo `sliver >` para aproximadamente 45 comandos do teamserver. | | **Implants** | **Gerar** (mTLS · HTTP · DNS · WireGuard · `tcp-pivot`), perfis, builds e **instalação/remoção** de armory. | | **Dados** | Espólios · credenciais · hosts · operadores · log de eventos completo. | | **Qualidade de vida do operador** | Log de auditoria JSONL, layout de gráfico/notas/integridade persistido por teamserver, paleta de comandos **`Ctrl+K`**, fluxo de eventos ao vivo com toasts e reconexão automática. | <details> <summary><b>Referência completa de comandos</b></summary> <br> **Por agente:-** `ps · ls · cd · pwd · cat · mkdir · rm · mv · cp · chmod · chown · download · upload · screenshot · netstat · ifconfig · env · getenv · setenv · unsetenv · reg · grep · mount · memfiles · ssh · whoami · getprivs · getpid · procdump · kill · chtimes · execute · execute-assembly · execute-shellcode · sideload · spawndll · getsystem · make-token · impersonate · rev2self · runas · migrate · backdoor · dllhijack · msf · msf-inject · extensions · ext · socks · portfwd · rportfwd · wg-portfwd · wg-socks · pivot · services · loot · shell · shell -i / pty` · apenas beacon: `tasks · reconfig · interactive` **Servidor:-** `sessions · beacons · jobs [kill] · restart-jobs · operators · loot · hosts · creds · builds · regenerate · profiles · c2profiles · certificates · compiler · builders · traffic-encoders · shellcode-encoders · armory [install/remove] · websites · canaries · stager · use · rename · kill-session · kill-beacon · version · mtls/http/https/dns/wg` </details> --- ## Início rápido **Pré-requisitos** - **Go 1.25.6+** com `GOTOOLCHAIN=auto` — a toolchain correta é baixada automaticamente - **[CLI do Wails v2](https://wails.io/docs/gettingstarted/installation)** `go install github.com/wailsapp/wails/v2/cmd/wails@latest` - **Dependências do WebKit no Linux** `sudo apt install libgtk-3-dev libwebkit2gtk-4.1-dev build-essential pkg-config` - **Um arquivo `.cfg` de operador do Sliver** `sliver-server operator --name <você> --lhost <host> --save <você>.cfg` **Compilar e executar** ```bash go mod tidy make build # → build/bin/sliver-gui (or: wails build -tags webkit2_41) ./build/bin/sliver-gui ``` > Recarga a quente: `make dev` · testes e linters: `make test` · `make lint` · `make vet` > Em sistemas com WebKit 4.0, use `make build TAGS=` (remova a tag `webkit2_41`). --- ## Uso 1. **Conecte-se** :- selecione seu arquivo `.cfg` de operador. 2. **Escute** :- inicie um listener (painel Listeners, ou `mtls 8443` no console do servidor). 3. **Gere** :- compile um implant contra o C2 daquele listener (ou um `tcppivot://` para pivôs), depois **Salve em disco**. 4. **Execute** no alvo — a sessão/beacon aparece na tabela e no gráfico. 5. **Interaja** :- clique duas vezes no agente, ou `use <id>` no console do servidor. --- ## Notas - **Sessões vs. beacons** — sessões são em tempo real; a saída do beacon é atrasada pelo intervalo de check-in (± jitter). - **`getsystem <profile>`** compila a partir de um perfil salvo, portanto o perfil deve estar completo e compilável. - **Ofuscação de símbolos** está desligada por padrão para que as compilações funcionem em um teamserver padrão (sem necessidade de garble). - Fixado em um commit **master** do `bishopfox/sliver` para corresponder a teamservers recentes / `devel` — em um teamserver com tag, fixe a versão correspondente do Sliver em vez disso. ## Roteiro `crack` (cluster hashcat) · `cursed` (injeção Chrome/Electron) · *execução* de extensão WASM (listagem está configurada) · streaming de log de builder externo. --- ## Créditos **GUI projetada e desenvolvida por [Raj Kumar Mullapudi](mailto:[email protected])** — o backend Wails, o frontend vanilla-JS/HTML/CSS (gráfico de pivô, consoles por agente e servidor, painéis, paleta de comandos, notas de operador) e toda a fiação RPC. Desenvolvido com o **[framework Sliver C2](https://github.com/BishopFox/sliver)** (BishopFox) e **[Wails](https://wails.io)**. Sliver GUI é apenas uma interface de cliente — não modifica nem redistribui o framework. <sub>© 2026 Raj Kumar Mullapudi (frontend GUI) · Sliver C2 © BishopFox</sub>
