RogueSliver

RogueSliver 一套用于干扰使用Sliver C2框架活动的工具集。 该工具及其用途和创建方法将在ACEResponder.com上深入介绍。 本工具仅供教育目的使用。 | ---|--- ExtractCerts.py| 从受感染进程的minidump中提取mtls证书和私钥。同时提取植入程序ID和mtls端点。 CrashSliverServer.py| 利用Sliver mtls端点中的资源耗尽漏洞。使用mtls证书运行时，可使远程Sliver服务器崩溃。 BeaconFlood.py| 用信标和会话注册信息淹没Sliver C2服务器。需要mtls证书。...

SSRF in sliver teamserver

Summary The reverse port forwarding in sliver teamserver allows the implant to open a reverse tunnel on the sliver teamserver without verifying if the operator instructed the implant to do so Reproduction steps Run server wget...