sliver

sliver

开源红队框架 支持多平台和多种C2通信方式

Sliver是一款开源的跨平台红队框架,适用于各类组织的安全测试。该框架支持mTLS、WireGuard、HTTP(S)和DNS等多种C2通信方式,具备动态代码生成和编译时混淆功能。Sliver提供分阶段和无阶段payload,支持Windows进程操作,并可通过JavaScript或Python进行脚本化。此外,它还集成了Let's Encrypt,支持.NET程序集内存执行和COFF/BOF加载。

Sliver红队框架开源工具安全测试C2通信Github开源项目

Sliver

Sliver 是一个开源的跨平台对抗模拟/红队框架,可被各种规模的组织用于进行安全测试。Sliver 的植入程序支持通过互相验证的 TLS (mTLS)、WireGuard、HTTP(S) 和 DNS 进行 C2 通信,并且每个二进制文件都使用动态编译的非对称加密密钥。

服务器和客户端支持 MacOS、Windows 和 Linux。植入程序支持 MacOS、Windows 和 Linux(可能支持所有 Golang 编译器目标,但我们并未全部测试)。

发布 Go 报告卡 许可证:GPL v3

v1.6.0 / master

**注意:**您正在查看 Sliver v1.6.0 的最新主分支;新的 PR 应针对此分支。然而,此分支尚不推荐用于生产环境。为获得最佳体验,请使用带标签的发布版本。

对于包含 Sliver v1.5 特定错误修复的 PR,请针对 v1.5.x/master 分支

功能

  • 动态代码生成
  • 编译时混淆
  • 多人模式
  • 分阶段和无阶段载荷
  • 程序化生成的 C2 通过 HTTP(S)
  • DNS 金丝雀 蓝队检测
  • 通过 mTLS、WireGuard、HTTP(S) 和 DNS 的安全 C2
  • 使用 JavaScript/TypeScriptPython 完全可编程
  • Windows 进程迁移、进程注入、用户令牌操作等
  • Let's Encrypt 集成
  • 内存中 .NET 程序集执行
  • COFF/BOF 内存加载器
  • TCP 和命名管道枢纽
  • 更多功能!

入门

下载最新的发布版本,并查看 Sliver wiki 以获取基本设置和使用的快速教程。要获取最新和最强大的版本,请从源代码编译。

Linux 一键安装

执行 curl https://sliver.sh/install|sudo bash,然后运行 sliver

需要帮助?

请查看 wiki,或者开始一个 GitHub 讨论。我们也经常在 Bloodhound Gang 服务器的 #golang Slack 频道中交流。

从源代码编译

请参阅 wiki

反馈

请花点时间填写我们的调查问卷

许可证 - GPLv3

Sliver 采用 GPLv3 许可,某些子组件可能有单独的许可证。有关详细信息,请参阅本项目中它们各自的子目录。

编辑推荐精选

扣子-AI办公

扣子-AI办公

职场AI,就用扣子

AI办公助手,复杂任务高效处理。办公效率低?扣子空间AI助手支持播客生成、PPT制作、网页开发及报告写作,覆盖科研、商业、舆情等领域的专家Agent 7x24小时响应,生活工作无缝切换,提升50%效率!

堆友

堆友

多风格AI绘画神器

堆友平台由阿里巴巴设计团队创建,作为一款AI驱动的设计工具,专为设计师提供一站式增长服务。功能覆盖海量3D素材、AI绘画、实时渲染以及专业抠图,显著提升设计品质和效率。平台不仅提供工具,还是一个促进创意交流和个人发展的空间,界面友好,适合所有级别的设计师和创意工作者。

图像生成AI工具AI反应堆AI工具箱AI绘画GOAI艺术字堆友相机AI图像热门
码上飞

码上飞

零代码AI应用开发平台

零代码AI应用开发平台,用户只需一句话简单描述需求,AI能自动生成小程序、APP或H5网页应用,无需编写代码。

Vora

Vora

免费创建高清无水印Sora视频

Vora是一个免费创建高清无水印Sora视频的AI工具

Refly.AI

Refly.AI

最适合小白的AI自动化工作流平台

无需编码,轻松生成可复用、可变现的AI自动化工作流

酷表ChatExcel

酷表ChatExcel

大模型驱动的Excel数据处理工具

基于大模型交互的表格处理系统,允许用户通过对话方式完成数据整理和可视化分析。系统采用机器学习算法解析用户指令,自动执行排序、公式计算和数据透视等操作,支持多种文件格式导入导出。数据处理响应速度保持在0.8秒以内,支持超过100万行数据的即时分析。

AI工具酷表ChatExcelAI智能客服AI营销产品使用教程
TRAE编程

TRAE编程

AI辅助编程,代码自动修复

Trae是一种自适应的集成开发环境(IDE),通过自动化和多元协作改变开发流程。利用Trae,团队能够更快速、精确地编写和部署代码,从而提高编程效率和项目交付速度。Trae具备上下文感知和代码自动完成功能,是提升开发效率的理想工具。

AI工具TraeAI IDE协作生产力转型热门
AIWritePaper论文写作

AIWritePaper论文写作

AI论文写作指导平台

AIWritePaper论文写作是一站式AI论文写作辅助工具,简化了选题、文献检索至论文撰写的整个过程。通过简单设定,平台可快速生成高质量论文大纲和全文,配合图表、参考文献等一应俱全,同时提供开题报告和答辩PPT等增值服务,保障数据安全,有效提升写作效率和论文质量。

AI辅助写作AI工具AI论文工具论文写作智能生成大纲数据安全AI助手热门
博思AIPPT

博思AIPPT

AI一键生成PPT,就用博思AIPPT!

博思AIPPT,新一代的AI生成PPT平台,支持智能生成PPT、AI美化PPT、文本&链接生成PPT、导入Word/PDF/Markdown文档生成PPT等,内置海量精美PPT模板,涵盖商务、教育、科技等不同风格,同时针对每个页面提供多种版式,一键自适应切换,完美适配各种办公场景。

AI办公办公工具AI工具博思AIPPTAI生成PPT智能排版海量精品模板AI创作热门
潮际好麦

潮际好麦

AI赋能电商视觉革命,一站式智能商拍平台

潮际好麦深耕服装行业,是国内AI试衣效果最好的软件。使用先进AIGC能力为电商卖家批量提供优质的、低成本的商拍图。合作品牌有Shein、Lazada、安踏、百丽等65个国内外头部品牌,以及国内10万+淘宝、天猫、京东等主流平台的品牌商家,为卖家节省将近85%的出图成本,提升约3倍出图效率,让品牌能够快速上架。

下拉加载更多