mr-in4inci3le/sliver-guiНастольная консоль оператора для Sliver C2, созданная с помощью Wails. Предоставляет нативный легковесный GUI-интерфейс для Sliver путем прямого взаимодействия с его gRPC-сервисом без необходимости использования прокси или перереализации протокола.
<h1 align="center">Sliver GUI</h1> <p align="center"> Консоль оператора для настольного компьютера для фреймворка <a href="https://github.com/BishopFox/sliver">Sliver C2</a> в духе Cobalt Strike и Havoc. Спроектирована и разработана <a href="https://rajkumarmullapudi.com/">Raj Kumar Mullapudi</a> </p> <p align="center"> <img alt="Go" src="https://img.shields.io/badge/Go-1.25+-00ADD8?logo=go&logoColor=white"> <img alt="Wails" src="https://img.shields.io/badge/Wails-v2-d32f2f"> <img alt="Sliver" src="https://img.shields.io/badge/Sliver-C2-e23c4e"> <img alt="Platform" src="https://img.shields.io/badge/Linux%20%C2%B7%20Windows%20%C2%B7%20macOS-555"> </p> Sliver GUI — это тонкий фронтенд на [Wails v2](https://wails.io) (Go + чистый HTML/CSS/JS), работающий поверх существующего gRPC-сервиса `rpcpb.SliverRPC` в Sliver. Он не реализует **никакой** логики C2 и подключается с помощью тех же файлов `.cfg` оператора mTLS, что и официальный `sliver-client`; каждая возможность управления и контроля исходит от самого Sliver. Поскольку бэкенд написан на Go, он напрямую импортирует реальные заглушки protobuf/gRPC от Sliver: ни grpc-web прокси, ни перереализации протокола, ни расхождений, когда вышестоящий проект меняет свои `.proto`. > **Только авторизованное использование.** Это инструмент для наступательной безопасности. Используйте его исключительно на системах, которыми вы владеете, или на которые имеете явное письменное разрешение для тестирования. --- ## Скриншоты <img width="1912" height="837" alt="1" src="https://assets.kitploit.com/production/public/readmes/41164/537b67a00fb2c1741cd7896526394e6fc37d9ab936bac2c54c6630f46c781025.png" /> <br><br> <img width="1912" height="842" alt="2" src="https://assets.kitploit.com/production/public/readmes/41164/0d0ead34f88cd8bd253115b3a9aafc1afc896319f12eeeaf59e8699f119a67bf.png" /> <br><br> <img width="1907" height="826" alt="3" src="https://assets.kitploit.com/production/public/readmes/41164/943a94e48c5feb1de6a405c5f011b1653b718d8d5cd00f8ab6fbee5b841d8bcd.png" /> <br><br> <img width="1907" height="832" alt="4" src="https://assets.kitploit.com/production/public/readmes/41164/cdc18b8a33b167224ee5e76a7482b6a1a07ef9b2bbb5267812037f2554f37ca3.png" /> <br><br> <img width="1904" height="837" alt="5" src="https://assets.kitploit.com/production/public/readmes/41164/dec33a042897286391d16efa443e096ca5ef02550ce1cd109f3ca5d3361625db.png" /> <br><br> <img width="1910" height="830" alt="6" src="https://assets.kitploit.com/production/public/readmes/41164/38109fc7658c473c2a4ee87c925651ad1bf77b0980ac83f962dad0044836bd77.png" /> <br><br> <img width="985" height="467" alt="image" src="https://assets.kitploit.com/production/public/readmes/41164/eaa8bd20c5418f3d728a99a2d3545a37e78aa4e617e6d4183ea0684b01318ff9.png" /> <br><br> <img width="1912" height="837" alt="image" src="https://assets.kitploit.com/production/public/readmes/41164/407c86d922cf0edfe416d86ff0c9ba0c00d4ad0063cdc4cb920881f52f995a99.png" /> <br><br> <img width="1911" height="840" alt="image" src="https://assets.kitploit.com/production/public/readmes/41164/da3c5d6978a6e35f9bc2e54b29819fd48dd752d4fcd1203c2e6d7750965f03cb.png" /> <br><br> <img width="1912" height="832" alt="image" src="https://assets.kitploit.com/production/public/readmes/41164/1efaf5dac728f1e670548e0680a2de4ee6af3424705cf11f9898431a3ca9eb5f.png" /> <br><br> <img width="1912" height="756" alt="image" src="https://assets.kitploit.com/production/public/readmes/41164/52ebe4dc552b1f3b3507e595a1a208f28e2c803a2f1a597312e54c5675f35f9b.png" /> <br><br> <img width="1912" height="802" alt="image" src="https://assets.kitploit.com/production/public/readmes/41164/6f901f1678744f904e1cb56319614de77799a197cff7017ad5cda1df8ee538e3.png" /> <br><br> <img width="1913" height="807" alt="Screenshot 2026-07-18 014308" src="https://assets.kitploit.com/production/public/readmes/41164/251dd47424261cf3fd5a930cbad57697b195a0fc17038cdb44bf4bc992ae7315.png" /> --- ## Возможности | Область | Что вы получаете | |---------|------------------| | **Агенты** | Объединённая таблица сессий и маяков, а также интерактивный **граф сводов** с отображением границ брандмауэра/выхода слева; агенты расположены в соответствии с реальной топологией сводов (цепочки, соединённые по ID сессии, так что своды на одном хосте отображаются корректно); стрелки окрашены в соответствии с типом агента: **зелёный** — сессия · **красный** — SYSTEM/привилегированный · **синий** — маяк. | | **Консоль агента** | Консоли в реальном времени (сессия) или с очередью (маяк) с **70+ командами на основе RPC**, полноценная **интерактивная PTY-оболочка** (`shell -i` / `pty`) через gRPC-туннель, а также **расширения / BOF** (`ext …`) выполняются так же, как в официальном клиенте. | | **Консоль сервера** | Закреплённое приглашение `sliver >` для ~45 команд teamserver. | | **Импланты** | **Генерация** (mTLS · HTTP · DNS · WireGuard · `tcp-pivot`), профили, сборки и установка/удаление из **арсенала**. | | **Данные** | Трофеи · учётные данные · хосты · операторы · полный журнал событий. | | **QoL оператора** | **Журнал аудита** в формате JSONL, сохраняемые настройки графа, заметки и целостность для каждого teamserver, палитра команд **`Ctrl+K`**, поток событий в реальном времени с уведомлениями и автоматическое переподключение. | <details> <summary><b>Полный список команд</b></summary> <br> **Для агентов:-** `ps · ls · cd · pwd · cat · mkdir · rm · mv · cp · chmod · chown · download · upload · screenshot · netstat · ifconfig · env · getenv · setenv · unsetenv · reg · grep · mount · memfiles · ssh · whoami · getprivs · getpid · procdump · kill · chtimes · execute · execute-assembly · execute-shellcode · sideload · spawndll · getsystem · make-token · impersonate · rev2self · runas · migrate · backdoor · dllhijack · msf · msf-inject · extensions · ext · socks · portfwd · rportfwd · wg-portfwd · wg-socks · pivot · services · loot · shell · shell -i / pty` · только для маяков: `tasks · reconfig · interactive` **Сервер:-** `sessions · beacons · jobs [kill] · restart-jobs · operators · loot · hosts · creds · builds · regenerate · profiles · c2profiles · certificates · compiler · builders · traffic-encoders · shellcode-encoders · armory [install/remove] · websites · canaries · stager · use · rename · kill-session · kill-beacon · version · mtls/http/https/dns/wg` </details> --- ## Быстрый старт **Предварительные требования** - **Go 1.25.6+** с `GOTOOLCHAIN=auto` — правильный набор инструментов загружается автоматически - **[Wails v2 CLI](https://wails.io/docs/gettingstarted/installation)** `go install github.com/wailsapp/wails/v2/cmd/wails@latest` - **Зависимости WebKit для Linux** `sudo apt install libgtk-3-dev libwebkit2gtk-4.1-dev build-essential pkg-config` - **Файл оператора Sliver `.cfg`** `sliver-server operator --name <вы> --lhost <хост> --save <вы>.cfg` **Сборка и запуск** ```bash go mod tidy make build # → build/bin/sliver-gui (или: wails build -tags webkit2_41) ./build/bin/sliver-gui ``` > Горячая перезагрузка: `make dev` · тесты и линтеры: `make test` · `make lint` · `make vet` > В системах с WebKit 4.0 используйте `make build TAGS=` (уберите тег `webkit2_41`). --- ## Использование 1. **Подключение** :- выберите ваш файл `.cfg` оператора. 2. **Прослушивание** :- запустите слушатель (панель Listeners или `mtls 8443` в консоли сервера). 3. **Генерация** :- соберите имплант для C2 этого слушателя (или `tcppivot://` для сводов), затем **Сохранить на диск**. 4. **Запустите** его на цели — сессия/маяк появится в таблице и на графе. 5. **Взаимодействие** :- дважды кликните агента или используйте `use <id>` в консоли сервера. --- ## Примечания - **Сессии vs. маяки** — сессии работают в реальном времени; вывод маяка задерживается на интервал проверки (± джиттер). - **`getsystem <profile>`** — сборка из сохранённого профиля, поэтому профиль должен быть полным и собираемым. - **Обфускация символов** отключена по умолчанию, чтобы сборки работали на стандартном teamserver (без garble). - Привязано к коммиту **master** из `bishopfox/sliver` для совместимости с последними / `devel` teamserver; для помеченного релиза привяжитесь к соответствующему релизу Sliver. ## План развития `crack` (кластер hashcat) · `cursed` (инъекция Chrome/Electron) · *исполнение* расширений WASM (список готов) · потоковая передача логов внешнего сборщика. --- ## Благодарности **GUI спроектирован и разработан [Raj Kumar Mullapudi](mailto:[email protected])** — бэкенд на Wails, фронтенд на чистом JS/HTML/CSS (граф сводов, консоли агента и сервера, панели, палитра команд, заметки оператора) и вся проводка RPC. Работает на **[фреймворке Sliver C2](https://github.com/BishopFox/sliver)** (BishopFox) и **[Wails](https://wails.io)**. Sliver GUI — это только клиентский интерфейс; он не изменяет и не распространяет фреймворк. <sub>© 2026 Raj Kumar Mullapudi (фронтенд GUI) · Sliver C2 © BishopFox</sub>
