sliver-tor-bridge

sliver-tor-bridge Sliver C2 のための Tor ベースのトランスポートブリッジ。隠しサービスを作成し、トラフィックを Sliver サーバーにプロキシすることで、実際の IP が露出するのを防ぎます。 機能 Tor の隠しサービスをセットアップし、ローカルの HTTP プロキシを指すようにします。プロキシはすべてのリクエストを Sliver の HTTPS リスナーに転送します。インプラントは Tor を経由して接続し、通常通り Sliver で制御できます。 sliver server proxy tor hidden service implant :844...

linux-root-kit

このプロジェクトについて このプロジェクトは、Technische Hochschule DeggendorfのDigitale Forensikコースの一環として開発されました。 これは、以下を含む完全なフォレンジック調査と攻撃シミュレーションを示しています： 悪意のあるPyPIパッケージを使用したPython依存関係の混乱（dependency confusion）攻撃 脆弱なバージョンのsudoを介した権限昇格（CVE-2025-32463） Sliver C2ビーコンの展開 カーネルモジュールのロード、システムコールフック、udevベースの永続化を備えたカスタムルートキット...

sliver-n8n-notifications

Sliver C2 + n8n 통합 Discord 및 Slack을 통한 Sliver C2 임플란트 콜백 실시간 알림 개요 이 프로젝트는 Sliver C2명령 및 제어 프레임워크를 n8n워크플로 자동화과 통합하여 새로운 임플란트 연결이 설정될 때 실시간 알림 을 제공합니다. 대상 머신이 Sliver 서버에 연결비콘 또는 대화형 세션을 통해되면 상세한 대상 정보와 함께 즉시 Discord 및 Slack에 색상 구분 알림을 받게 됩니다. 사용 사례: 레드팀 운영, 침투 테스트 작업, 보안 연구 및 승인된 보안 평가. 구조 Sliver...

CVE-2026-32941

Sliver C2 のフレームワーク全体に存在する脆弱性により、無制御のメモリ割り当て CWE-789 / CWE-400 を引き起こして、プロセス全体で Out-of-Memory OOM クラッシュを発生させる、認証不要のリモートサービス拒否 DoS が可能になります。 参照: Tenable 再現手順: 1. 認証情報の取得: 取得または生成された Sliver インプラントから mTLS 証明書と秘密鍵を入手します。 2. PoC の編集: mtlspoc.go を開き、var ブロック内のプレースホルダー値 c2Endpoint、clientCertPEM、clientKeyP...

RogueSliver

RogueSliver Sliver C2 프레임워크를 사용하는 캠페인을 방해하는 도구 모음입니다. 이 도구, 그 용도 및 제작 방법은 ACEResponder.com에서 자세히 다룹니다. 이 도구는 교육 목적으로만 사용됩니다. | ---|--- ExtractCerts.py| 감염된 프로세스의 미니덤프에서 mtls 인증서와 개인 키를 추출합니다. 또한 임플란트 ID와 mtls 엔드포인트를 추출합니다. CrashSliverServer.py| Sliver mtls 엔드포인트의 리소스 고갈 취약점을 이용합니다. mtls 인증서와 함께...

CrystalSliver

crystal-kit-sliver Crystal Palace 回避キットを Sliver C2 に移植しました。 これは rasta-mouse 氏の Crystal-Kit（Cobalt Strike 向け）を Sliver に移植した初のパブリック版です。 Crystal-Kit-Xenon（Mythic 向け）で実証された同じクロス C2 パターンを踏襲しています。 ライセンス: MIT — Copyright c 2026 Simone Licitra ターゲット: Windows x64 のみ（アップストリームの制約） ステータス: エンドツーエンドで検証済み — Kal...

PNGboomer-CVE-2026-77622

PNGboomer — CVE-2026-77622 Sliver C2のHTTPSリスナーに対するサービス拒否DoSエクスプロイト。セッションごとのPNGエンコードnonceをブルートフォースし、サーバーのメモリを枯渇させる解凍爆弾decompression bombを送信します。 GHSA-663m-7x7m-g4fwとして公開されています。 概要 SliverのHTTPS C2チャネルは、メッセージをPNG画像内にラップします。各セッションには1,...

CVE-2026-29781

Sliver C2 サーバーにおけるアーキテクチャ上の脆弱性により、Reverse-C2 Weaponization（リバースC2の武器化）が可能になります。捕捉したインプラントから認証情報を抽出することで、防御側はC2の関係性を武器化し、リモートからのインフラストラクチャ・キルスイッチを発動できます。この悪用は、Protobufハンドラーにおけるnilポインタ検証の体系的な欠如を標的とし、グローバルなランタイムパニックを引き起こします。 CVE-2026-29781の影響は、C2インフラストラクチャの完全な運用麻痺です。 1...

CVE-2026-102507

Sliver C2 framework version 1.7.7 and earlier contains an unhandled panic vulnerability in the operator gRPC handler that allows an attacker controlling a compromised implant to crash the entire teamserver by returning a malformed or empty Download response. Attackers can send zero-length or 1-3...

EUVD-2026-88743

Sliver C2 framework version 1.7.7 and earlier contains an unhandled panic vulnerability in the operator gRPC handler that allows an attacker controlling a compromised implant to crash the entire teamserver by returning a malformed or empty Download response. Attackers can send zero-length or 1-3...

CVE-2026-102507: Out-of-bounds Read

Sliver C2 framework version 1.7.7 and earlier contains an unhandled panic vulnerability in the operator gRPC handler that allows an attacker controlling a compromised implant to crash the entire teamserver by returning a malformed or empty Download response. Attackers can send zero-length or 1-3...

SliverMirage

SliverMirage CrystalSliver のフォークであり、Crystal Palace PICO ローダーを拡張して、二層の AMSI バイパス、ETW の無効化、および Sliver C2 向けの 6 種類の配信バリアントを提供します。 概要 SliverMirage は、Crystal Palace PICO 仮想化を通じて Sliver インプラント DLL をラップし、amsi.dll や ntdll.dll にパッチを当てずに AMSI と ETW を無効化するローダーを介して配信します。 回避スタック: レイヤー| 技術| 詳細 ---|---|--- AMSI...

CVE-2026-32941

Sliver is a command and control framework that uses a custom Wireguard netstack. Versions 1.7.3 and below contain a Remote OOM Out-of-Memory vulnerability in the Sliver C2 server's mTLS and WireGuard C2 transport layer. The socketReadEnvelope and socketWGReadEnvelope functions trust an...

GHSA-97VP-PWQJ-46QC Sliver Vulnerable to Authenticated OOM via Memory Exhaustion in mTLS/WireGuard Transports

Summary A Remote OOM Out-of-Memory vulnerability exists in the Sliver C2 server's mTLS and WireGuard C2 transport layer. The socketReadEnvelope and socketWGReadEnvelope functions trust an attacker-controlled 4-byte length prefix to allocate memory, with ServerMaxMessageSize allowing single...

Notorious Hacker Group TeamTNT Launches New Cloud Attacks for Crypto Mining

The infamous cryptojacking group known as TeamTNT appears to be readying for a new large-scale campaign targeting cloud-native environments for mining cryptocurrencies and renting out breached servers to third-parties. "The group is currently targeting exposed Docker daemons to deploy Sliver...

Malicious Python Package Hides Sliver C2 Framework in Fake Requests Library Logo

Cybersecurity researchers have identified a malicious Python package that purports to be an offshoot of the popular requests library and has been found concealing a Golang-version of the Sliver command-and-control C2 framework within a PNG image of the project's logo. The package employing this...

RCE to Sliver: IR Tales from the Field

Rapid7 Incident Response consultants Noah Hemker, Tyler Starks, and malware analyst Tom Elkins contributed analysis and insight to this blog. Rapid7 Incident Response was engaged to investigate an incident involving unauthorized access to two publicly-facing Confluence servers that were the sourc...

Hackers Exploit Vulnerabilities in Sunlogin to Deploy Sliver C2 Framework

Threat actors are leveraging known flaws in Sunlogin software to deploy the Sliver command-and-control C2 framework for carrying out post-exploitation activities. The findings come from AhnLab Security Emergency response Center ASEC, which found that security vulnerabilities in Sunlogin, a remote...

Threat Actors Turn to Sliver as Open Source Alternative to Popular C2 Frameworks

The legitimate command-and-control C2 framework known as Sliver is gaining more traction from threat actors as it emerges as an open source alternative to Cobalt Strike and Metasploit. The findings come from Cybereason, which detailed its inner workings in an exhaustive analysis last week. Sliver...

Cybercrime Groups Increasingly Adopting Sliver Command-and-Control Framework

Nation-state threat actors are increasingly adopting and integrating the Sliver command-and-control C2 framework in their intrusion campaigns as a replacement for Cobalt Strike. "Given Cobalt Strike's popularity as an attack tool, defenses against it have also improved over time," Microsoft...