【WinSafe】C2 远控框架

概述

Sliver C2 远控框架使用

引用与参考

• sliver.sh
  • 官方文档

Sliver 说明

相关参考

1. Detecting and decrypting Sliver C2 – a threat hunter’s guide

基本流程

1. 生成 Implant

Sliver> generate -b localhost --os Linux --skip-symbols --debug
 
# 查看 implant
Sliver> implants

2. 开启 HTTP 监听

Sliver> http
 
# 查看当前监听列表
Sliver> jobs
 
# 查看当前会话列表
Sliver> sessions
 
# 选择会话
Sliver> use
 
# 查看当前连接状态
Sliver> info

3. 生成配置文件

 new-operator --name sclient --lhost 127.0.0.1

Havoc 远控

相关参考

1. Decrypting Havoc C2 | BoBNewz’s Blog
2. Immersive-Labs-Sec/HavocC2-Forensics: A set of Tools and resources for analysis of Havoc C2