geacon

geacon

使用去實施鈷ststrike的信標

---

該項目僅用於學習協議分析和逆向工程，如果某人的權利受到侵犯，請與我聯繫以刪除該項目，最後一個不會非法使用它

如何玩

1. 設置TeamServer並啟動HTTP Lisenter，TeamServer將生成文件.cobaltstrike.beacon_keys 。
2. 用Jetbrains Idea編譯BeaContool，使用命令java -jar BeaconTool.jar將Java密鑰庫轉換為PEM格式。
3. 在文件cmd/config/config.go中替換RSA鍵對（不需要RSA私鑰，我只是為了記錄，我將其寫在代碼中）
4. 編譯GEACON無論您要運行的任何平台：例如，使用export GOOS="darwin" && export GOARCH="amd64" && go build cmd/main.go來編譯MacOS上可執行的二進制運行。
5. 玩得開心！歡迎公關和問題;）
6. GeAcon剛剛在CobaltStrike 3.14上進行了測試，並且僅支持默認的C2Profile，這是該項目中的許多硬碼，我目前不會嘗試實現更多的C2Profile支持。
7. 感謝@xxxxxyyyy的PR，現在Geacon支持CobaltStrike 4.0 ，請訪問分支4.0進行編譯。
8. Geacon的分支master支持CobaltStrike 4.1 ，當前可用的功能包括：執行命令，上傳，下載，文件瀏覽器，切換當前工作目錄並退出當前過程。
9. GEACON僅關注協議分析，但是如果您想體驗更多功能，則可以使用我們合作夥伴的另一個項目，請立即查看Crossc2 ！

螢幕截圖

在Linux上獲取GEACON的命令執行結果。

協議分析

要繼續，我將在我有時間的時候盡快更新...

托多

1. 支持Cobaltstrike 4.x

2. 在會話表中修復OS圖標問題

3. 字符串編碼問題

_darkray@redcore