geacon

ยอง

ใช้ไปยัง Beater ของ Cobaltstrike Beacon

---

โครงการนี้มีไว้สำหรับการวิเคราะห์โปรโตคอลการเรียนรู้และวิศวกรรมย้อนกลับเท่านั้นหากมีการละเมิดสิทธิ์ของใครบางคนโปรดติดต่อฉันเพื่อลบโครงการและสุดท้ายไม่ได้ใช้อย่างผิดกฎหมาย

วิธีเล่น

1. การตั้งค่า TeamServer และเริ่ม HTTP LISENTER TeamServer จะสร้างไฟล์. .cobaltstrike.beacon_keys
2. รวบรวม Beacontool ด้วยแนวคิด Jetbrains ใช้คำสั่ง java -jar BeaconTool.jar เพื่อแปลง Java Keystore เป็นรูปแบบ PEM
3. แทนที่คู่คีย์ RSA ในไฟล์ cmd/config/config.go (ไม่จำเป็นต้องใช้คีย์ส่วนตัว RSA ฉันเขียนไว้ในรหัสเพียงเพื่อบันทึก)
4. รวบรวม Geacon ทุกแพลตฟอร์มที่คุณต้องการเรียกใช้: ตัวอย่างเช่นใช้คำสั่ง export GOOS="darwin" && export GOARCH="amd64" && go build cmd/main.go เพื่อรวบรวมไบนารีที่ใช้งานได้บน MacOS
5. สนุก! ยินดีต้อนรับการประชาสัมพันธ์และปัญหา;)
6. Geacon เพิ่งได้รับการทดสอบใน CobaltStrike 3.14 และรองรับ C2Profile เริ่มต้นเท่านั้นฮาร์ดโค้ดจำนวนมากในโครงการและฉันจะไม่พยายามใช้การสนับสนุน C2Profile มากขึ้นในขณะนี้
7. ขอบคุณสำหรับการประชาสัมพันธ์ของ @XXXXXYYYYY และตอนนี้ Geacon รองรับ CobaltStrike 4.0 โปรดชำระเงิน Branch 4.0 เพื่อรวบรวม
8. Branch master ของ Geacon รองรับ Cobaltsrike 4.1 , ฟังก์ชั่นที่มีอยู่ในปัจจุบัน ได้แก่ : การดำเนินการคำสั่ง, การอัปโหลด, การดาวน์โหลด, เบราว์เซอร์ไฟล์, การสลับไดเรกทอรีการทำงานปัจจุบันและออกจากกระบวนการปัจจุบัน
9. Geacon มุ่งเน้นไปที่การวิเคราะห์โปรโตคอลเท่านั้น แต่ถ้าคุณต้องการสัมผัสกับคุณสมบัติเพิ่มเติมคุณสามารถใช้โครงการอื่นของพันธมิตรของเราลองดู CrossC2 ทันที!

ภาพหน้าจอ

รับผลการดำเนินการคำสั่งของ Geacon บน Linux

การวิเคราะห์โปรโตคอล

ที่จะดำเนินการต่อฉันจะอัปเดตทันทีที่ฉันมีเวลา ...

สิ่งที่ต้องทำ

1. สนับสนุน CobaltStrike 4.x

2. แก้ไขปัญหาไอคอน OS ในตารางเซสชัน

3. ปัญหาการเข้ารหัสสตริง

_darkray@redcore