geacon

geacon

Goを使用して、Cobaltstrikeのビーコンを実装します

---

このプロジェクトは、プロトコル分析とリバースエンジニアリングのみを目的としています。誰かの権利が侵害されている場合は、プロジェクトを削除するために私に連絡してください。最後には違法に使用しないでください

プレイ方法

1. TeamServerをセットアップしてHTTP Lisenterを起動すると、TeamServerはファイルを生成します.cobaltstrike.beacon_keys 。
2. JetbrainsのアイデアでBeacontoolをコンパイルし、コマンドjava -jar BeaconTool.jarを使用してJava KeystoreをPEM形式に変換します。
3. ファイルcmd/config/config.goのRSAキーペアを交換します（RSA秘密キーは必須ではありません。レコードのためだけにコードに書きました）
4. GEACONを実行したいプラットフォームは何でもコンパイルします。たとえば、コマンドexport GOOS="darwin" && export GOARCH="amd64" && go build cmd/main.go使用して、macosで実行可能なバイナリを実行します。
5. 楽しんで！ PRと問題は大歓迎です;）
6. GeaconはCobaltstrike 3.14でテストされたばかりで、デフォルトのC2Profileのみをサポートしているため、プロジェクトの多くのハードコードであり、現時点ではC2Profileのサポートを実装しようとはしません。
7. @xxxxxyyyyのPRをありがとう、そしてGeaconはCobaltstrike 4.0をサポートしています。Branch4.0 4.0チェックアウトしてコンパイルしてください。
8. GeaconのBranch masterは、現在利用可能な機能が含まれます。コマンドの実行、アップロード、ダウンロード、ファイルブラウザー、現在の作業ディレクトリの切り替え、現在のプロセスの終了などがあります。
9. Geaconはプロトコル分析にのみ焦点を当てていますが、より多くの機能を体験したい場合は、パートナーの別のプロジェクトを使用できます。CrossC2を今すぐチェックしてください。

スクリーンショット

LinuxでGeaconのコマンド実行結果を取得します。

プロトコル分析

続けるために、私は時間があったらすぐに更新します...

トト

1. コバルトストライク4.xをサポートします

2. セッションテーブルでOSアイコンの問題を修正します

3. 文字列エンコードの問題

_darkray@redcore