geacon

geacon

使用去实施钴ststrike的信标

---

该项目仅用于学习协议分析和逆向工程，如果某人的权利受到侵犯，请与我联系以删除该项目，最后一个不会非法使用它

如何玩

1. 设置TeamServer并启动HTTP Lisenter，TeamServer将生成文件.cobaltstrike.beacon_keys 。
2. 用Jetbrains Idea编译BeaContool，使用命令java -jar BeaconTool.jar将Java密钥库转换为PEM格式。
3. 在文件cmd/config/config.go中替换RSA键对（不需要RSA私钥，我只是为了记录，我将其写在代码中）
4. 编译GEACON无论您要运行的任何平台：例如，使用命令export GOOS="darwin" && export GOARCH="amd64" && go build cmd/main.go来编译MacOS上可执行的二进制运行。
5. 玩得开心！欢迎公关和问题;）
6. GeAcon刚刚在CobaltStrike 3.14上进行了测试，并且仅支持默认的C2Profile，这是该项目中的许多硬码，我目前不会尝试实现更多的C2Profile支持。
7. 感谢@xxxxxyyyy的PR，现在Geacon支持CobaltStrike 4.0 ，请访问分支4.0进行编译。
8. Geacon的分支master支持CobaltStrike 4.1 ，当前可用的功能包括：执行命令，上传，下载，文件浏览器，切换当前工作目录并退出当前过程。
9. GEACON仅关注协议分析，但是如果您想体验更多功能，则可以使用我们合作伙伴的另一个项目，请立即查看Crossc2 ！

截屏

在Linux上获取GEACON的命令执行结果。

协议分析

要继续，我将在我有时间的时候尽快更新...

托多

1. 支持Cobaltstrike 4.x

2. 在会话表中修复OS图标问题

3. 字符串编码问题

_darkray@redcore