geacon

GEACON

Menggunakan Go untuk mengimplementasikan suar Cobaltstrike

---

Proyek ini adalah untuk analisis protokol belajar dan rekayasa terbalik saja, jika hak seseorang telah dilanggar, silakan hubungi saya untuk menghapus proyek, dan yang terakhir tidak menggunakannya secara ilegal

Cara bermain

1. Siapkan TeamServer dan mulai http lisenter, TeamServer akan menghasilkan file .cobaltstrike.beacon_keys .
2. Kompilasi beacontool dengan ide jetbrains, gunakan perintah java -jar BeaconTool.jar untuk mengonversi java keystore menjadi format PEM.
3. Ganti pasangan kunci RSA dalam file cmd/config/config.go (kunci pribadi RSA tidak diperlukan, saya menulisnya dalam kode hanya untuk catatan)
4. Kompilasi platform apa pun yang ingin Anda jalankan: misalnya, gunakan perintah export GOOS="darwin" && export GOARCH="amd64" && go build cmd/main.go untuk mengkompilasi biner yang dapat dieksekusi yang menjalankan macOS.
5. Bersenang senang ! PR dan masalah dipersilakan;)
6. GEACON baru saja diuji di Cobaltstrike 3.14 dan hanya mendukung C2Profile default, begitu banyak kode hardcode dalam proyek dan saya tidak akan mencoba menerapkan lebih banyak dukungan C2Profile saat ini.
7. Terima kasih untuk PR @xxxxxyyyy , dan sekarang GEACON mendukung Cobaltstrike 4.0 , silakan checkout cabang 4.0 untuk dikompilasi.
8. master Cabang Geacon mendukung Cobaltstrike 4.1 , fungsi yang tersedia saat ini meliputi: mengeksekusi perintah, mengunggah, mengunduh, browser file, beralih direktori kerja saat ini, dan keluar dari proses saat ini.
9. GEACON hanya berfokus pada analisis protokol, tetapi jika Anda ingin mengalami lebih banyak fitur, Anda dapat menggunakan proyek lain dari mitra kami, lihat CrossC2 sekarang!

Tangkapan layar

Dapatkan hasil eksekusi perintah geacon di Linux.

Analisis Protokol

Untuk dilanjutkan, saya akan memperbarui segera setelah saya punya waktu ...

Todo

1. Dukung Cobaltstrike 4.x

2. Perbaiki masalah ikon OS di tabel sesi

3. Masalah penyandian string

_Darkray@redcore