linux-root-kit

About This Project 本项目是在 Technische Hochschule Deggendorf 的 Digitale Forensik 课程中开发的。 它展示了一次完整的法证调查和攻击模拟，涉及： 使用恶意 PyPI 包的 Python 依赖混淆攻击 通过易受攻击的 sudo 版本 CVE-2025-32463 进行权限提升 部署 Sliver C2 信标 一个自定义 rootkit，包含内核模块加载、系统调用挂钩和基于 udev 的持久化 使用 Volatility、NetworkMiner 和手动逆向等工具对内存和网络工件进行完整分析...

sliver-n8n-notifications

Sliver C2 + n8n 統合 Discord と Slack による Sliver C2 インプラントコールバックのリアルタイム通知 概要 このプロジェクトは Sliver C2 （コマンド＆コントロールフレームワーク）と n8n （ワークフロー自動化）を統合し、新しいインプラント接続が確立されたときに リアルタイム通知 を提供します。ターゲットマシンが Sliver サーバーに接続すると（ビーコンまたはインタラクティブセッション経由）、Discord と Slack に色分けされたアラートが詳細なターゲット情報とともに即座に届きます。 ユースケース:...

CVE-2026-32941

Sliver C2 中存在一个框架级漏洞，允许未认证的远程用户通过触发不受控制的内存分配（CWE-789 / CWE-400）来实施拒绝服务，导致进程级内存耗尽（OOM）崩溃。 参考：Tenable 复现步骤： 1. 提取凭据：从捕获或生成的 Sliver 植入体中获取 mTLS 证书和私钥。 2. 编辑 PoC：打开 mtlspoc.go，将 var 块中的占位符值（c2Endpoint、clientCertPEM、clientKeyPEM）替换为你提取的凭据。 对 Sliver 服务器运行漏洞利用程序： root@kitploit: go run mtlspoc.go...

Lucky-Spark

LUCKY-SPARK ⟪ LUCKY-SPARK ⟫ は、HTTP/HTTPS（Sliver や GitHub の raw など）でステージングされたシェルコードペイロード向けに設計されたステージャーです。最新の難読化と回避手法（スライディングウィンドウによるペイロードのジャストインタイム復号、CPU 命令パッチなど）を使用しています。デフォルトでは、FileZilla FTP クライアントを装った実行ファイルを作成します。 特徴 ステージングされた Sliver ペイロードローダー 指定されたサーバーから Sliver ペイロードをダウンロードして実行します。 JIT シェルコード復...

sliver

go-fcm English | 繁體中文 | 简体中文 基于 github.com/edganiukov/fcm 分支 Firebase 云消息官方文档 目录 go-fcm 目录 功能特性 支持的消息类型 快速开始 认证与凭证 使用示例 高级配置 自定义 HTTP Client 代理支持 单元测试与模拟 最佳实践 故障排查 架构图 常见问题 许可证 功能特性 支持的消息类型 类型| 说明 ---|--- Data| 自定义数据消息，由 App 处理 Notification| 系统通知消息，显示于通知栏 Multicast| 一次发送最多 500 个设备 token Topic|...

LoadReload

LoadReload Shellcode 加载器（基于我为硕士论文所做的工作），专为 Sliver-Shellcode 设计（小于 25MB……）。 !Note 功能特性： 多字节异或解密载荷 本地获取载荷 通过 KUSERSHAREDDATA 的 BusySleep 函数实现反仿真 用于 EDR 去条件化/消耗内存扫描器资源的 RW-RX 循环 预加载网络 DLL 以防范行为警报，例如“来自被篡改模块的网络模块” 操作员选择的诱饵 DLL 的模块重载（当前为 edgehtml.dll） 通过 API 哈希和动态 API 解析实现 IAT 混淆 通过 LdrCallenclave 执行...

sliver-gui

Sliver GUI 面向 Sliver C2 框架的桌面操作员控制台，风格与 Cobalt Strike 和 Havoc 一脉相承。由 Raj Kumar Mullapudi 设计并开发 Sliver GUI 是一个基于 Wails v2（Go + 纯 HTML/CSS/JS）的轻量前端，运行在 Sliver 现有的 rpcpb.SliverRPC gRPC 服务之上。它不 重新实现任何 C2 逻辑，并使用与官方 sliver-client 相同的 mTLS 操作员 .cfg 文件进行连接——所有命令与控制能力均来自 Sliver 本身。由于后端是 Go，它直接导入 Sliver 真实...

CaddySmith

CaddySmith CaddySmithは、Cobalt StrikeまたはSliverのC2プロファイルを読み取り、Caddyウェブサーバの設定を生成する小さなPythonスクリプトです。生成されたCaddyfileを使用すると、通常のLinuxボックスをリダイレクターに変えることができます。正規のビーコントラフィックはチームサーバーにリバースプロキシされ、それ以外のトラフィック（スキャナー、検索ボット、ブルーチームのプローブ、ランダムなcurlリクエスト）はデコイURLに転送されます。...

CrystalSliver

crystal-kit-sliver Crystal Palace 回避キットを Sliver C2 に移植しました。 これは rasta-mouse 氏の Crystal-Kit（Cobalt Strike 向け）を Sliver に移植した初のパブリック版です。 Crystal-Kit-Xenon（Mythic 向け）で実証された同じクロス C2 パターンを踏襲しています。 ライセンス: MIT — Copyright c 2026 Simone Licitra ターゲット: Windows x64 のみ（アップストリームの制約） ステータス: エンドツーエンドで検証済み — Kal...

sliver-tor-bridge

sliver-tor-bridge Sliver C2 のための Tor ベースのトランスポートブリッジ。隠しサービスを作成し、トラフィックを Sliver サーバーにプロキシすることで、実際の IP が露出するのを防ぎます。 機能 Tor の隠しサービスをセットアップし、ローカルの HTTP プロキシを指すようにします。プロキシはすべてのリクエストを Sliver の HTTPS リスナーに転送します。インプラントは Tor を経由して接続し、通常通り Sliver で制御できます。 root@kitploit: sliver server proxy tor hidden servi...

nimcrypt

nimcrypt Sliverシェルコードローダー。Nimで記述され、Windows x64を対象としています。最も一般的な2つの配信状況に対応した2つのバリアントがあります。Windows Defender（リアルタイム保護有効）でテスト済みです。 バリアント stager 暗号化されたシェルコードブロブをディスクから読み込み、メモリ上で復号し、自己インジェクションします。ファイルドロップのプリミティブが既にあり、小さくシンプルなバイナリが必要な場合に使用します。 root@kitploit: loader.exe keyhex ivhex...

RogueSliver

RogueSliver 一套用于干扰使用Sliver C2框架活动的工具集。 该工具及其用途和创建方法将在ACEResponder.com上深入介绍。 本工具仅供教育目的使用。 | ---|--- ExtractCerts.py| 从受感染进程的minidump中提取mtls证书和私钥。同时提取植入程序ID和mtls端点。 CrashSliverServer.py| 利用Sliver mtls端点中的资源耗尽漏洞。使用mtls证书运行时，可使远程Sliver服务器崩溃。 BeaconFlood.py| 用信标和会话注册信息淹没Sliver C2服务器。需要mtls证书。...

azbelt

azbelt 用于枚举 Azure 相关凭据的独立 DLL 和 sliver 扩展，主要针对已加入 AAD 的机器 模块 aadjoin - 通过 NetGetAadJoinInformation 获取机器的 AAD 状态信息 credman - 从凭据管理器获取凭据 env - 查找可能包含机密的 Azure/AAD 特定环境变量 managed - 调用 IMDS 端点获取具有托管身份的机器的信息 msal - 在各个 MSAL 缓存中查找令牌。解析令牌以显示作用域和有效性 sso - 如果机器已加入 AAD，获取已签名的 PRT cookie tbres - 从...

PNGboomer-CVE-2026-77622

PNGboomer — CVE-2026-77622 针对 Sliver C2 的 HTTPS 监听器的拒绝服务攻击利用工具。通过暴力破解每个会话的 PNG 编码随机数，并投递一个解压炸弹来耗尽服务器内存。 已发布为 GHSA-663m-7x7m-g4fw。 概述 Sliver 的 HTTPS C2 通道将消息封装在 PNG 图像中。每个会话被分配一个范围在 1, 65537 内的随机随机数，服务器仅解码那些 ?n= 查询参数与会话随机数匹配的请求中的 PNG 数据。这是一种路由机制，而非身份验证检查——密钥空间仅为 16 位。 服务器使用 Go 的 image.Decode 解码...

CVE-2026-29781

Architectural vulnerability in the Sliver C2 server allows for Reverse-C2 Weaponization. By extracting credentials from a captured implant, a defender can weaponize the C2 relationship to trigger a remote Infrastructure Kill-Switch. This exploitation targets a systemic lack of nil-pointer...

CVE-2026-34227

Unauthenticated MCP Interface + CORS Bypass Sliver's MCP server spins up an unauthenticated SSE interface and fires back Access-Control-Allow-Origin: on every response. The mcp-go library doesn't validate Content-Type, so Simple Requests text/plain skip the browser's preflight check entirely. No...

krustyloader-analysis

KrustyLoader 分析 本仓库包含与 KrustyLoader 分析相关的资源，完整分析见这篇博客文章：https://www.synacktiv.com/publications/krustyloader-rust-malware-linked-to-ivanti-connectsecure-compromises。 一个 Python 脚本，用于提取并解密下载器获取其他载荷所使用的 URL 以及一条 YARA 规则，用于检测其他 KrustyLoader 样本 IOC 来自 Volexity 的...

nanorobeus

Nanorobeus 用于管理 Kerberos 票据的 COFF 文件（BOF）。 支持的代理 Sliver Brute Ratel Cobalt Strike 命令 luid - 获取当前登录 ID sessions /luid: | /all - 获取登录会话 klist /luid: | /all - 列出 Kerberos 票据 dump /luid: | /all - 导出 Kerberos 票据 ptt /ticket: /luid: - 将 Kerberos 票据导入登录会话 purge /luid: - 清除 Kerberos 票据 tgtdeleg /spn:...

SliverMirage

SliverMirage 本项目是 CrystalSliver 的一个分支，在 Crystal Palace PICO 加载器的基础上扩展了双层 AMSI 绕过、ETW 静默，以及面向 Sliver C2 的六种投递变体。 功能 SliverMirage 将 Sliver 植入体 DLL 通过 Crystal Palace PICO 虚拟化进行封装，然后通过一个无需修补 amsi.dll 或 ntdll.dll 即可绕过 AMSI 和 ETW 的加载器进行投递。 规避技术栈： 层| 技术| 详情 ---|---|--- AMSI L1| CLR 字符串破坏|...

SliverKeylogger

Sliver Keylogger Esta extensión para Sliver fue escrita principalmente como un ejercicio de aprendizaje sobre cómo maneja Sliver las extensiones. Quiero agradecer a todo el equipo de Sliver por su trabajo en este framework público de implants. Quisiera agradecer especialmente a @rkervell por...