الصفحة الرئيسية>كود المصدر JSP>فئات أخرى
تنزيل

جيكون

استخدام GO لتنفيذ منارة Cobaltstrike

هذا المشروع مخصص لتحليل بروتوكول التعلم والهندسة العكسية فقط ، إذا تم انتهاك حقوق شخص ما ، فيرجى الاتصال بي لإزالة المشروع ، والآخر لا يستخدمه بشكل غير قانوني

كيف تلعب

  1. قم بإعداد TeamServer وبدء HTTP Lisenter ، سيقوم TeamServer بإنشاء الملف .cobaltstrike.beacon_keys .
  2. قم بتجميع Beacontool مع jetbrains Idea ، استخدم الأمر java -jar BeaconTool.jar لتحويل Java Keystore إلى تنسيق PEM.
  3. استبدل زوج مفتاح RSA في ملف cmd/config/config.go (مفتاح RSA الخاص غير مطلوب ، لقد كتبته في الكود فقط للسجل)
  4. قم بتجميع النظام الأساسي الذي تريد تشغيله: على سبيل المثال ، استخدم Command export GOOS="darwin" && export GOARCH="amd64" && go build cmd/main.go لتجميع ثنائي قابل للتنفيذ يعمل على macos.
  5. استمتع! العلاقات العامة والمسألة موضع ترحيب ؛)
  6. تم اختبار Geacon للتو على Cobaltstrike 3.14 ودعم فقط C2Profile الافتراضي ، والكثير من الرمز المتشددين في المشروع ولن أحاول تنفيذ المزيد من الدعم C2Profile في هذه اللحظة.
  7. شكرًا على PR XXXXXXYYYY ، والآن يدعم GEACON COBALTSTRIKE 4.0 ، يرجى الخروج من الفرع 4.0 للتجميع.
  8. يدعم Geacon's Branch master Cobaltstrike 4.1 ، وتشمل الوظائف المتاحة حاليًا: تنفيذ الأوامر ، وتحميل ، وتنزيل ، ومتصفح الملفات ، وتبديل دليل العمل الحالي ، والخروج من العملية الحالية.
  9. يركز Geacon فقط على تحليل البروتوكول ، ولكن إذا كنت ترغب في تجربة المزيد من الميزات ، فيمكنك استخدام مشروع آخر لشركائنا ، والتحقق من CrossC2 الآن!

لقطة شاشة

احصل على نتائج تنفيذ أمر Geacon على Linux. تسجيل الدخول

تحليل البروتوكول

أن أستمر ، سأقوم بالتحديث بمجرد أن يكون لدي وقت ...

تودو

  1. دعم cobaltstrike 4.x

  2. إصلاح مشكلة أيقونة OS في جدول الجلسة

  3. سلسلة ترميز السلسلة

_darkray@redcore

يوسع
معلومات إضافية
تطبيقات ذات صلة
نوصي لك
أخبار ذات صلة الكل