A Practical Introduction with Silver¶

Sliver를 사용한 C2의 원리를 처음부터 쉽게 설명하는 입문 강좌입니다. 페이지 제목은 요청한 메뉴 이름을 따르며, 실제 도구 이름은 Sliver입니다.

1~16강에서 C2 기본 원리, 전달·실행 증거, 백신·EDR, 권한, 피벗팅, SSH 증거, 네트워크 조회, Armory·BOF·실행 방식·Windows 토큰·서비스 권한과 진단 결과를 다룹니다. 가상환경 명령과 다이어그램으로 연결하고, 접속 실패 원인·BOF/COFF/OBJ·메모리 로딩과 프로세스 위치에 대한 추가 질문도 상세히 해설합니다. 실습은 허가된 격리 환경을 전제로 합니다.

학습할 수 있는 강의¶

강의	학습 내용
1강 — C2 기본 원리	C2의 필요성, Assumed Breach, 리버스 셸, 연결과 권한의 차이
2강 — 구성 요소와 명령어	Client·Server·Listener·Implant, 명령 입력 위치, Listener 시작과 상태 확인
3강 — Session과 Beacon	대화형·주기적 작업 전달, 대상 선택, 체크인 대기와 작업 실행 시간의 구분
4강 — Payload, Stager, Loader	Staged·Stageless 전달, Loader의 역할, 통신 방식과의 구분
5강 — 생성 명령 읽기	대상 OS·CPU, 연락 주소, 시간 설정, 저장 위치
6강 — 전달·실행·연결 증거	파일 전달, HTTP 200의 한계, SHA-256 비교, 체크인과 작업 결과
7강 — 백신·EDR과 탐지 증거	정적·실행 중 관찰, Defender 1116·1117, 탐지와 조치의 구분
8강 — 계정·토큰·접근 권한	계정 소속과 프로세스 승격의 차이, 자원별 권한, 권한 문제의 자세한 해설
9강 — 포트포워딩과 SOCKS5	도달 가능성·인증·인가, 고정 포워딩과 프록시 클라이언트의 차이, HTTP 예제와 다이어그램
10강 — 웹 서버를 경유한 내부 SSH 가상환경 실습	VM 3대와 네트워크 2개, 두 방식의 구체적인 SSH 명령, 호스트 키, 문제 진단, 방어 관찰, 정리
11강 — 피벗 연결과 SSH 증거	관찰한 출발지와 실제 운영자, 임시 포트, 인증 기록, TCP 상태, 상세 정답 해설
12강 — 인터페이스·소켓·연결 가능성	선택한 대상의 의미, ifconfig/netstat, LISTEN의 한계, 방화벽·경로·VM·컨테이너·HTTP 실패 분석
13강 — 기본 명령·Armory·BOF	패키지 검색·설치, Alias·Extension, 등록과 실행, 호환성, 메모리 실행의 효과
14강 — EXE·.NET Assembly·BOF 실행	파일 종류, Client·대상 경로, CLR, 호스팅 프로세스, 학습자 답과 상세 해설
15강 — Windows 토큰·Deny only·특권	같은 계정의 두 프로그램, 권한 카드, 그룹 속성, 특권 상태, 무결성 수준과 상세 정답 해설
16강 — Windows 서비스·권한·진단 결과	서비스 실행 계정·관리/파일 권한, 진단 경고, 작업 지시서 비유, 디스크와 실행 중 프로세스, 상세 해답

한 번에 한 강의씩 읽습니다. 개념을 예제에 연결하고 확인 문제, 자세한 해설, 추가 질문의 설명을 함께 제공합니다.

추가 질문과 상세 해답¶

BOF·COFF·로더·OBJ 파일: 자세한 설명, 쉬운 보고서·DOCX 비유, 목적 파일의 컴파일·링크, 대상에 맞춘 준비 흐름.
학습 범위와 다음 단계: 원강좌의 범위, 지금까지 가르친 주제, 추가한 보충, 남은 학습.
SSH 출발지와 로그인 상태 해설.
LISTEN이 원격 접속을 입증하지 않는 이유: 요청한 방화벽 외 원인까지 포함.
도움말 등록과 대상 실행의 차이.
EXE 형식과 호스팅 프로세스 해설.
Deny only와 두 파일 예시: 그룹 속성과 특권 상태를 구분하고, 활성 상태와 실제 동작을 따로 해석합니다.
서비스 진단 경고의 쉬운 설명: 관리자·작업 지시서 비유와 디스크 파일·실행 중 프로세스의 차이.
16강 확인 문제의 상세 해답: SYSTEM 서비스 발견과 RX 권한의 의미.
학습 점검과 17~25강 계획.

노트의 표기 방식¶

표기	의미
강좌	강좌에서 다루는 핵심 주제와 명령 이름
보충	추가 설명, 정정, 공식 프로젝트 자료로 확인한 문법
설명용 예시	학습을 위한 주소·시간표·단순화한 출력

명령어 예시 사용 안내

예시에는 설명용 실습 주소와 단순화한 출력을 사용합니다. 허가된 자신의 실습 환경에 맞게 조정하고, 사용 전에는 설치된 버전의 도움말과 대조하세요.

이후 학습 계획¶

16강에서 서비스 실행 계정·서비스/파일 권한·진단 결과의 증거를 다뤘습니다. 다음에는 서비스 권한과 설정 분석, 진단 도구, 인증·인가, 내부 SMB, 실행 파일 분석과 종합 실습을 이어갑니다. 학습 점검과 17~25강 계획을 참고하세요. 예정 번호이며 아직 완료된 강의가 아닙니다.

참고 자료¶

과거 리비전은 문서 사이트로 옮겨진 설명을 확인하기 위한 자료입니다. 현재 명령 정의는 해당 강의에서 따로 연결합니다. 오래된 출력 예시를 현재 버전의 기본값으로 간주하지 마세요.