geacon

Geacon

Go를 사용하여 Cobaltstrike의 표지를 구현합니다

---

이 프로젝트는 학습 프로토콜 분석 및 리버스 엔지니어링을위한 것입니다. 누군가의 권리가 침해 된 경우 프로젝트를 제거하려면 저에게 연락하십시오. 마지막은 불법적으로 사용하지 않습니다.

플레이하는 방법

1. Teamserver를 설정하고 http lisenter를 시작하면 Teamserver는 .cobaltstrike.beacon_keys 파일을 생성합니다.
2. JetBrains 아이디어로 Beacontool을 컴파일하고 명령 java -jar BeaconTool.jar 사용하여 Java Keystore를 PEM 형식으로 변환하십시오.
3. cmd/config/config.go 파일에서 RSA 키 쌍을 바꾸십시오 (RSA 개인 키는 필요하지 않습니다. 레코드를 위해 코드에 썼습니다).
4. 실행하려는 플랫폼을 편집하십시오. 예를 들어, 명령 export GOOS="darwin" && export GOARCH="amd64" && go build cmd/main.go 사용하여 MacOS에서 실행 가능한 실행 바이너리를 컴파일하십시오.
5. 재미있게 보내세요! PR과 문제는 환영합니다;)
6. Geacon은 Cobaltstrike 3.14에서 방금 테스트되었으며 프로젝트의 많은 하드 코드 인 Default C2Profile 만 지원하며 현재 더 많은 C2Profile 지원을 구현하려고 시도하지 않을 것입니다.
7. @xxxxxyyyyy 의 PR에 감사 드리며 이제 Geacon은 Cobaltstrike 4.0을 지원합니다. Branch 4.0 확인하려면 Compile을 확인하십시오.
8. Geacon의 Branch master Cobaltstrike 4.1을 지원합니다. 현재 사용 가능한 기능에는 명령 실행, 업로드, 다운로드, 파일 브라우저, 현재 작업 디렉토리 전환 및 현재 프로세스 종료가 포함됩니다.
9. Geacon은 프로토콜 분석에만 중점을 두지 만 더 많은 기능을 경험하려면 파트너의 다른 프로젝트를 사용할 수 있습니다. 지금 CrossC2를 확인하십시오!

스크린 샷

Linux에서 Geacon의 명령 실행 결과를 얻으십시오.

프로토콜 분석

계속하기 위해 시간이있는 즉시 업데이트하겠습니다 ...

TODO

1. Cobaltstrike 4.x를 지원합니다

2. 세션 테이블에서 OS 아이콘 문제를 수정하십시오

3. 문자열 인코딩 문제

_darkray@redcore