LoadReload

LoadReload Chargeur de Shellcode basé sur ce que j'ai fait pour mon mémoire de Master, conçu pour le Shellcode Sliver taille inférieure à 25 Mo. !Note Fonctionnalités : Déchiffrement du payload par XOR multi-octets Récupération locale du payload Anti-émulation via la fonction BusySleep via...

sliver-tor-bridge

sliver-tor-bridge Pont de transport basé sur Tor pour Sliver C2. Crée un service caché et proxyfie le trafic vers votre serveur Sliver afin que votre adresse IP réelle ne soit jamais exposée. ce qu'il fait Met en place un service caché Tor qui pointe vers un proxy HTTP local. Le proxy transmet to...

linux-root-kit

À propos de ce projet Ce projet a été développé dans le cadre du cours Digitale Forensik à la Technische Hochschule Deggendorf. Il illustre une enquête médico-légale complète et une simulation d'attaque impliquant : Une attaque par confusion de dépendances Python utilisant un paquet PyPI...

sliver-gui

Sliver GUI Une console d'opérateur de bureau pour le framework Sliver C2 dans l'esprit de Cobalt Strike et Havoc. Conçue et développée par Raj Kumar Mullapudi Sliver GUI est une interface frontale légère Wails v2 Go + HTML/CSS/JS simple par-dessus le service gRPC rpcpb.SliverRPC existant de Slive...

sliver-n8n-notifications

Intégration Sliver C2 + n8n Notifications en temps réel pour les rappels d'implant Sliver C2 via Discord et Slack Vue d'ensemble Ce projet intègre Sliver C2 framework de commande et contrôle avec n8n automatisation de workflows pour fournir des notifications en temps réel lorsque de nouvelles...

CVE-2026-32941

Уязвимость в масштабе всего фреймворка Sliver C2 позволяет неаутентифицированному удаленному атакующему вызвать отказ в обслуживании, инициируя неконтролируемое выделение памяти CWE-789 / CWE-400, что приводит к аварийному завершению процесса из-за исчерпания памяти OOM. Ссылки: Tenable Шаги...

RogueSliver

RogueSliver Une suite d'outils pour perturber les campagnes utilisant le framework C2 Sliver. Cet outil, ses utilisations et comment il a été créé seront abordés en détail sur ACEResponder.com Cet outil est destiné à des fins éducatives uniquement. | ---|--- ExtractCerts.py| Extraire les...

sliver

Sliver Sliver est un framework open-source d'émulation d'adversaire et de red team multiplateforme conçu pour que des organisations de toutes tailles puissent réaliser des tests de sécurité autorisés. Les implants Sliver prennent en charge le command-and-control C2 via Mutual TLS mTLS, WireGuard,...

nimcrypt

nimcrypt Un chargeur de shellcode Sliver écrit en Nim ciblant Windows x64. Deux variantes couvrant les deux situations de livraison les plus courantes. Testé contre Windows Defender avec la protection en temps réel activée. Variantes stager Lit un blob de shellcode chiffré depuis le disque, le...

CaddySmith

CaddySmith CaddySmith est un petit script Python qui lit un profil C2 Cobalt Strike ou Sliver et génère une configuration de serveur web Caddy à partir de celui-ci. Le Caddyfile généré transforme une boîte Linux standard en redirecteur : le trafic légitime des beacons est proxy inverse vers votre...

Lucky-Spark

LUCKY-SPARK ⟪ LUCKY-SPARK ⟫ est un stager conçu pour les payloads shellcode hébergées via http/https comme Sliver ou sur github raw. Il utilise des méthodes modernes d'obfuscation et d'évasion comme le déchiffrement juste-à-temps par fenêtre glissante de la payload et le patchage d'instructions...

CrystalSliver

crystal-kit-sliver Набор для обхода защиты Crystal Palace, портированный на Sliver C2. Это первый публичный порт Crystal-Kit Cobalt Strike от rasta-mouse на Sliver. Он повторяет ту же схему кросс-C2, что была проверена в Crystal-Kit-Xenon Mythic. Лицензия: MIT — Copyright c 2026 Simone Licitra...

azbelt

azbelt Автономная DLL и расширение sliver для перечисления учётных данных, связанных с Azure, в первую очередь на машинах, присоединённых к AAD Модули aadjoin - Получает информацию о статусе AAD машины через NetGetAadJoinInformation credman - Получает учётные данные из Credential Manager env -...

PNGboomer-CVE-2026-77622

PNGboomer — CVE-2026-77622 Эксплойт типа «отказ в обслуживании» для HTTPS-слушателя Sliver C2. Подбирает перебором per-session nonce кодирования PNG и доставляет «бомбу декомпрессии», которая исчерпывает память сервера. Опубликовано как GHSA-663m-7x7m-g4fw. Краткое описание Канал C2 Sliver по HTT...

CVE-2026-29781

Архитектурная уязвимость в сервере Sliver C2 позволяет провести Weaponization Reverse-C2. Извлекая учётные данные из захваченного импланта, защитник может использовать C2-взаимодействие для удалённой активации Kill-Switch инфраструктуры. Данная эксплуатация нацелена на системное отсутствие провер...

CVE-2026-34227

Неаутентифицированный MCP-интерфейс + обход CORS MCP-сервер Sliver поднимает неаутентифицированный SSE-интерфейс и возвращает Access-Control-Allow-Origin: в каждом ответе. Библиотека mcp-go не проверяет Content-Type, поэтому простые запросы text/plain полностью пропускают предварительную проверку...

krustyloader-analysis

Анализ KrustyLoader Этот репозиторий содержит ресурсы, связанные с анализом KrustyLoader, описанным в этой записи блога: https://www.synacktiv.com/publications/krustyloader-rust-malware-linked-to-ivanti-connectsecure-compromises. Python-скрипт для извлечения и расшифровки URL, используемого...

CVE-2026-102507

Sliver C2 framework version 1.7.7 and earlier contains an unhandled panic vulnerability in the operator gRPC handler that allows an attacker controlling a compromised implant to crash the entire teamserver by returning a malformed or empty Download response. Attackers can send zero-length or 1-3...

CVE-2026-102507 Sliver 1.7.7 Denial of Service via PE Parser Slice Bounds in Operator RPC

Sliver C2 framework version 1.7.7 and earlier contains an unhandled panic vulnerability in the operator gRPC handler that allows an attacker controlling a compromised implant to crash the entire teamserver by returning a malformed or empty Download response. Attackers can send zero-length or 1-3...

EUVD-2026-88743

Sliver C2 framework version 1.7.7 and earlier contains an unhandled panic vulnerability in the operator gRPC handler that allows an attacker controlling a compromised implant to crash the entire teamserver by returning a malformed or empty Download response. Attackers can send zero-length or 1-3...