sliver
12,310
Stars
1,665
Forks
161
Watchers
230
Open Issues
GPL-3.0
许可证
Go
语言
2019-01-17
创建时间
2026-11-08
最近更新
项目能做什么
跨平台的开源对手模拟与红队后渗透测试框架。
来源：AI 基于仓库事实生成
· 内容以仓库实际 README 为准
使用说明 查看原始 README 原仓库文档
中文使用说明暂未生成。下面保留原仓库 README 摘录，命令与配置均以原文为准。
原始 README 摘录（英文原文，节选前 3000 字符）
# Sliver Sliver is an open-source, cross-platform adversary emulation and red team framework designed for organizations of all sizes to perform authorized security testing. Sliver implants support command-and-control (C2) over Mutual TLS (mTLS), WireGuard, HTTP(S), and DNS. Implants are dynamically compiled with unique per-binary asymmetric encryption keys and support a wide range of post-exploitation capabilities across macOS, Windows, and Linux. Sliver includes support for native and shellcode payloads, userspace reflective loading, built-in shellcode encoding, and BOF/COFF execution on both amd64 and arm64 architectures for macOS, Windows, and Linux. The Sliver server and client run on macOS, Windows, and Linux. Implants officially support those same platforms and may also run on additional targets supported by the Go compiler, although those configurations are not regularly tested. [](https://github.com/BishopFox/sliver/actions/workflows/autorelease.yml) [](https://github.com/BishopFox/sliver/actions/workflows/golangci-lint.yml) [](https://www.gnu.org/licenses/gpl-3.0) Visit [https://sliver.sh/](https://sliver.sh/) for tutorials and documentation. ### Getting Started Download the latest [release](https://github.com/BishopFox/sliver/releases) and see the Sliver [wiki](https://sliver.sh/docs?name=Getting+Started) for a quick tutorial on basic setup and usage. To get the very latest and greatest compile from source. #### Linux One Liner `curl https://sliver.sh/install|sudo bash` and then run `sliver` ### Help! Please checkout the [wiki](https://sliver.sh/), or start a [GitHub discussion](https://github.com/BishopFox/sliver/discussions). ### Compile From Source See the [wiki](https://sliver.sh/docs?name=Compile+from+Source). ### License - GPLv3 Sliver is licensed under [GPLv3](https://www.gnu.org/licenses/gpl-3.0.en.html), some sub-components may have separate licenses. See their respective subdirectories in this project for details.阅读完整原文
商业机会分析 AI 生成
Sliver 自动化隐蔽基础设施编排平台 (C2 PaaS)
| 产品构想 | 针对红队测试中 C2 基础设施部署复杂、重定向及域名反溯源繁琐的痛点，构建一键部署与轮换 Sliver 多协议节点（DNS/mTLS/WireGuard/HTTPS）的 SaaS 或独立控制面板。 |
| 核心功能 | 一键多云 VPS 部署 Sliver 服务端；自动化前置重定向（Redirector）与反向代理管理；自动申请与轮换 TLS 证书；集成 CDN 隐藏源站 IP。 |
| 目标用户 | 渗透测试团队、红队顾问、安全咨询公司 |
| 难度/周期 | 中等 · 2-3 个月 · 成本：极低（主要为云测试节点及域名开销） |
| 收费模式 | 订阅制 SaaS（月费/年费）或私有化部署授权费 |
| 竞争风险 | 合规与法律风险极高（需严格执行 KYC 防范黑产滥用）；云服务商封禁风险。 |
| 依据 | 已验证事实（Sliver 原生支持多种复杂传输协议如 mTLS、WireGuard、DNS，但部署门槛较高） |
闭源私有免杀载荷生成与加载器服务 (Sliver Loader/Evasion Kit)
| 产品构想 | 独立开发与 Sliver 架构兼容的商业级免杀加载器（Loader/Stager），采用专有混淆、动态 syscall 及未公开内存注入技术，避开主流 EDR 拦截。 |
| 核心功能 | 针对主流 EDR（CrowdStrike, Defender for Endpoint 等）的规避方案；支持自定义 BOF/COFF 扩展加载；自动化载荷签名伪造与特征抹除；动态编译混淆服务。 |
| 目标用户 | 高级红队从业人员、企业内部攻防演练专家 |
| 难度/周期 | 高 · 3-4 个月 · 成本：中等（需要采购主流 EDR 环境与多平台测试机） |
| 收费模式 | 席位订阅费（高客单价）或按生成载荷次数计费 |
| 竞争风险 | EDR 厂商规则迭代快导致免杀周期短；技术门槛高，需持续对抗。 |
| 依据 | 数据支持的判断（开源 C2 的默认载荷极易被杀软识别特征并拦截，这是开源 C2 商业化落地的核心痛点） |
企业级红蓝对抗演练报告与审计插件 (Compliance & Logging Suite)
| 产品构想 | 针对合规演练场景，开发与 Sliver 交互的审计与协同扩展，捕获演练期间所有输入输出操作并映射至 MITRE ATT&CK 框架，自动生成企业演练报告。 |
| 核心功能 | 多操作员协同操作录屏与不可篡改审计日志；自动匹配并映射 MITRE ATT&CK 战术与技术；演练结束一键导出标准化报告（PDF/HTML）；与 SIEM 联动验证防守方检出率。 |
| 目标用户 | 大型企业安全团队、MSSP、第三方安全审计机构 |
| 难度/周期 | 中等 · 1-2 个月 · 成本：低 |
| 收费模式 | 企业永久授权 + 年维护费，或团队订阅 |
| 竞争风险 | 受 GPL-3.0 传染风险限制，必须将该套件作为外部 API 交互工具独立运作。 |
| 依据 | AI推测（企业级客户对合规溯源、审计日志及 ATT&CK 评估报告有标准化预算） |
AI 基于仓库公开数据分析生成，含推测成分，不构成收益承诺。
报告会保存到 个人中心
竞品与相似项目 GitHub Search 真实检索
| 项目 | 中文简介 | Stars | 语言 |
|---|---|---|---|
| elder-plinius/L1B3RT4S | 中文介绍暂未生成 TOTALLY HARMLESS LIBERATION PROMPTS FOR GOOD LIL AI'S! <NEW_ |
23,274 | - |
| cleverhans-lab/cleverhans | 中文介绍暂未生成 An adversarial example library for constructing attacks, bui |
6,460 | Jupyter Notebook |
| Trusted-AI/adversarial-robustness-toolbox | 中文介绍暂未生成 Adversarial Robustness Toolbox (ART) - Python Library for Ma |
6,311 | Python |
| makcedward/nlpaug | 中文介绍暂未生成 Data augmentation for NLP |
4,665 | Jupyter Notebook |
| gadievron/raptor | 中文介绍暂未生成 Raptor turns Claude Code into a general-purpose AI offensive |
4,000 | Python |
| QData/TextAttack | 中文介绍暂未生成 TextAttack 🐙 is a Python framework for adversarial attacks, |
3,482 | Python |
以上为通过 GitHub 官方 Search API 检索的相似项目，功能差异与优劣势需进一步人工确认，配置 AI 后可生成对比分析。
项目优势与风险
| 技术成熟度 | 创建于 2019-01-17，近 30 天仍在推送，发布过 100 个 Release |
| 社区活跃 | Star 12,310 / Fork 1,665 / Issue 230（数据支持，可自行核实） |
| 许可证 | GPL-3.0 商用需注意传染性条款 |
| 主要风险 | 上游项目方向可能变化；同赛道竞争者较多（见竞品表）；热度与需求不完全等价 |
安装与使用
快速开始（以仓库 README 为准）
git clone https://github.com/BishopFox/sliver.git cd sliver # 请阅读仓库 README 获取确切安装步骤（依赖、配置、启动命令）
术语说明：Docker＝应用容器（把程序和依赖打包运行）；API Key＝调用外部服务的密钥；Git Clone＝把仓库代码下载到本地。常见错误：API Key 未配置 / 端口占用 / 数据库连接失败，多数项目在 README 的 Troubleshooting 章节有说明。