用途：在已获书面授权的红队与紫队演练中部署并操作 Sliver 命令与控制框架，用于模拟攻击者战术并验证 EDR、网络与 DNS 监控的检测能力。未获授权对非自有系统操作属违法。
主要能力：Sliver 是 Go 编写的开源跨平台对手模拟与 C2 框架，植入体支持会话（交互实时）与 beacon（异步回连，可配置 jitter）两种模式，C2 通道支持 mTLS、WireGuard、HTTP(S) 与 DNS。每个植入体动态编译并携带独立的非对称密钥，无共享静态特征。内置 armory 包管理器可安装 BOF 和 .NET 程序集（如 sharpdpapi、seatbelt、rubeus）用于内存执行。
使用方式：官方安装命令为 curl https://sliver.sh/install | sudo bash，或从 GitHub 下载 sliver-server/sliver-client 二进制。运行 sudo ./sliver-server 进入控制台，可用 new-operator 与 multiplayer 配置多人协作。用 mtls、https、http、dns 启动监听器，用 generate 和 generate beacon 生成多平台植入体，用 stage-listener 与 generate stager 做分阶段投递。回连后通过 sessions/beacons 选择目标，执行 info、whoami、getprivs、ls、netstat、migrate、make-token、getsystem 等后渗透命令，并可安装 armory 扩展在内存中运行。跨网段可用 socks5 start、portfwd、pivots tcp 进行代理与隧道。
适用场景：授权红队演练、模拟含 Sliver 的特定威胁行为体 TTP、验证 mTLS/HTTPS/DNS 回连检测、以及为报告演示后渗透影响。
限制与注意：需专用 Linux 中继/团队服务器、特权端口绑定权限与匹配的网络连通性，并熟悉 AD 与后渗透概念。mTLS、HTTPS、DNS、WireGuard 各有检测面（JA3 指纹、回连周期、高熵子域、异常 UDP 隧道）；建议使用带 jitter 的 beacon，避免 shell，并在 HTTP(S) 前部署重定向器隐藏团队服务器 IP。
其他信息：具体价格、授权条款、版本支持矩阵等资料暂未提供。