Sliver

Sliver — это открытый кроссплатформенный фреймворк для эмуляции противника и red team, предназначенный для организаций любого размера для проведения авторизованного тестирования безопасности.

Импланты Sliver поддерживают command-and-control (C2) через Mutual TLS (mTLS), WireGuard, HTTP(S) и DNS. Импланты динамически компилируются с уникальными для каждого бинарника асимметричными ключами шифрования и поддерживают широкий спектр возможностей постэксплуатации на macOS, Windows и Linux.

Sliver включает поддержку нативных и shellcode-пейлоадов, userspace reflective loading, встроенное кодирование shellcode и выполнение BOF/COFF как на архитектурах amd64, так и arm64 для macOS, Windows и Linux.

Сервер и клиент Sliver работают на macOS, Windows и Linux. Импланты официально поддерживают те же платформы и могут также работать на дополнительных целях, поддерживаемых компилятором Go, хотя такие конфигурации не тестируются регулярно.

Посетите https://sliver.sh/ для руководств и документации.

Начало работы

Скачайте последний релиз и ознакомьтесь с wiki Sliver для краткого руководства по базовой настройке и использованию. Чтобы получить самое последнее и лучшее — скомпилируйте из исходного кода.

Однострочник для Linux

curl https://sliver.sh/install|sudo bash, затем запустите sliver

Помощь!

Пожалуйста, ознакомьтесь с wiki или начните обсуждение на GitHub.

Компиляция из исходного кода

См. wiki.

Лицензия — GPLv3

Sliver распространяется под лицензией GPLv3, некоторые подкомпоненты могут иметь отдельные лицензии. Подробности см. в соответствующих подкаталогах этого проекта.