Geacon

استخدام Go لتنفيذ Beacon من CobaltStrike

---

هذا المشروع مخصص لتعلم تحليل البروتوكولات والهندسة العكسية فقط، إذا تم انتهاك حقوق شخص ما، يرجى الاتصال بي لإزالة المشروع، وأخيراً لا تستخدمه بشكل غير قانوني

كيفية التشغيل

1. قم بإعداد teamserver وابدأ مستمع http، سيولد teamserver الملف .cobaltstrike.beacon_keys.
2. قم بتجميع BeaconTool باستخدام Jetbrains Idea، واستخدم الأمر java -jar BeaconTool.jar لتحويل مخزن المفاتيح java إلى تنسيق PEM.
3. استبدل زوج المفاتيح RSA في الملف cmd/config/config.go (المفتاح الخاص RSA غير مطلوب، لقد كتبته في الكود فقط للسجل)
4. قم بتجميع geacon على أي منصة تريد تشغيلها: على سبيل المثال، استخدم الأمر export GOOS="darwin" && export GOARCH="amd64" && go build cmd/main.go لتجميع ملف ثنائي قابل للتنفيذ يعمل على MacOS.
5. استمتع! مرحباً بطلبات السحب والإبلاغ عن المشكلات ;)
6. تم اختبار Geacon فقط على CobaltStrike 3.14 وهو يدعم فقط ملف c2profile الافتراضي، لذلك يوجد الكثير من الترميز الثابت في المشروع ولن أحاول تنفيذ دعم C2profile إضافي في الوقت الحالي.
7. شكراً لـ @xxxxxyyyy على طلب السحب الخاص به، والآن يدعم Geacon CobaltStrike 4.0، يرجى تفقد الفرع لتجميعه.