红蓝对抗--sliver 搭建

使用sliver的优点：
1 支持macos、win、linux上线
2 支持丰富的插件加载扩展，功能选择多，CS已经很普遍了，可以尝试sliver做C2

sliver相关构成：

Implant：生成植入的木马
sliver-client ：C2的控制端
Sliver Server：C2的控制端，客户端通过gRPC接口与server交互
架构：


[ Server 控制台 ] --(In Memory gRPC)--> [ Sliver Server ] --(不同 C2 协议)--> [ Implant ]^|(mTLS gRPC)|[ Client 控制台 ]

架构图：

sliver搭建过程

项目地址：https://github.com/BishopFox/sliver
文档地址：https://github.com/BishopFox/sliver/wiki

服务端<

红蓝对抗--sliver 搭建相关推荐

第80天-红蓝对抗-AWD 模式准备攻防监控批量
思维导图何为AWD 比赛中每个队伍维护多台服务器,服务器中存在多个漏洞,利用漏洞攻击其他队伍可以进行得分,修复漏洞可以避免被其他队伍攻击失分. 一般分配Web服务器,服务器(多数为Linux) 某 ...
红蓝对抗-红蓝对抗经验总结
红蓝对抗经验总结文章目录红蓝对抗经验总结前言红蓝对抗思路公司敏感信息网上收集资产梳理只给出了公司名字查找该公司有关的所有主域名收集所有主域名的所有子域名通过IP查找该公司的网段给 ...
红蓝对抗系列之浅谈蓝队反制红队的手法一二
红蓝对抗系列之浅谈蓝队反制红队的手法一二取证反查针对ip 溯源一二一般来说,红队大部分都是使用代理节点进行测试,假如我们捕获或者从样本里面分析拿到了真实ip ,那么以下操作场景就有用了,或者使用 ...
红蓝对抗-HW红蓝队基本知识
第一章什么是蓝队蓝队,一般是指网络实战攻防演习中的攻击一方. 蓝队一般会采用针对目标单位的从业人员,以及目标系统所在网络内的软件.硬件设备同时执行多角度.全方位.对抗性的混合式模拟攻击手段:通过技 ...
红蓝对抗中的近源渗透
前言近源渗透是这两年常被安全业内人员谈起的热门话题.不同于其他虚无缥缈的安全概念,近源渗透涉及到的无线安全.物理安全.社会工程学都十分容易落地实践,许多企业内部的攻防对抗演练也都出现了看上去&quo ...
p80 红蓝对抗-AWD 模式准备攻防监控批量
数据来源何为AWD AWD 常见比赛规则说明: Attack With Defence,简而言之就是你既是一个 hacker(黑客),又是一个 manager . 比赛形式:一般就是一个 ssh 对 ...
红蓝对抗 linux内网渗透
目录一.前言二.提权 2.1 利用内核漏洞进行提权 2.2 利用文件权限配置不当进行提权 2.3 利用SUID程序进行提权三.隧道 3.1 SSH 3.2 nc/ncat 3.3 portmap ...
不能从远程创建com+对象_红蓝对抗攻防实战：寻找COM对象
概述渗透测试人员.红蓝对抗的蓝军(攻击方).恶意行动者经常会选择COM对象来实现横向移动.此前,一些安全研究人员陆续针对COM对象开展研究,包括Matt Nelson(enigma0x3)在2017 ...
红蓝对抗场景下的二三事
背景未知攻焉知防,警察想要抓小偷,就该先摸透小偷的想法,才能更快捷的抓到小偷毕竟小偷抓小偷更容易.网络安全的攻与防,好比"矛"与"盾",要想不被"矛 ...
红蓝对抗-红队打点的那些事
红蓝对抗-红队打点的那些事攻防演练中作为攻击方,效率很重要,例如2019 BCS红队行动议题: RedTeam-BCS 半自动化的资产收集域名/IP/需要交互的系统当拿到目标的时候,首先需要利用 ...

红蓝对抗--sliver 搭建

sliver相关构成：

sliver搭建过程

服务端<

红蓝对抗--sliver 搭建相关推荐

最新文章

热门文章