geacon -Download - geacon -Quellcode -Download

geacon

Andere Kategorien

1.0.0

Herunterladen

Geon

Verwenden Sie GO, um das Leuchtfeuer von Cobaltstrike zu implementieren

Dieses Projekt dient nur zur Lernprotokollanalyse und zur Reverse Engineering

Wie man spielt

Richten Sie den TeamServer ein und starten Sie einen HTTP -Lisenter, der TeamServer generiert die Datei .cobaltstrike.beacon_keys .
Kompilieren Sie die Beacontool mit der Jetbrains -Idee, verwenden Sie den Befehl java -jar BeaconTool.jar um Java Keystore in das PEM -Format umzuwandeln.
Ersetzen Sie das RSA -Schlüsselpaar in der Datei cmd/config/config.go (der private RSA -Schlüssel ist nicht erforderlich, ich habe es in den Code nur für den Datensatz geschrieben).
Kompilieren Sie die Geokon -Plattform, die Sie ausführen möchten: Verwenden Sie beispielsweise den Befehl export GOOS="darwin" && export GOARCH="amd64" && go build cmd/main.go , um einen ausführbaren Binary zu kompilieren, der auf MacOS ausgeführt wird.
Spaß haben! PR und Problem sind willkommen;)
Geon wurde gerade auf Cobaltstrike 3.14 getestet und unterstützt nur die Standard -C2profile, so viele Hardcode im Projekt, und ich werde in diesem Moment nicht versuchen, mehr C2Profile -Unterstützung zu implementieren.
Vielen Dank für den PR von @xxxxxyyyy , und jetzt unterstützt Geacon Cobaltstrike 4.0 , bitte überprüfen Sie die Filiale 4.0 um zu kompilieren.
Der Branch master von Geon unterstützt Cobaltstrike 4.1 , derzeit verfügbare Funktionen umfassen: Ausführung von Befehlen, Hochladen, Herunterladen, Dateibrowser, Umschalten des aktuellen Arbeitsverzeichnisses und Verlassen des aktuellen Vorgangs.
Geoncon konzentriert sich nur auf die Protokollanalyse. Wenn Sie jedoch mehr Funktionen erleben möchten, können Sie ein anderes Projekt unserer Partner verwenden. Schauen Sie sich jetzt CrossC2 an!