Geacon

Implementierung von CobaltStrikes Beacon mit Go

---

Dieses Projekt dient ausschließlich dem Erlernen von Protokollanalyse und Reverse Engineering. Sollten Rechte Dritter verletzt worden sein, kontaktieren Sie mich bitte, um das Projekt zu entfernen. Die letzte und wichtigste Regel: NICHT ILLEGAL VERWENDEN.

So wird’s gespielt

1. Richten Sie den Teamserver ein und starten Sie einen HTTP-Listener. Der Teamserver generiert die Datei .cobaltstrike.beacon_keys.
2. Kompilieren Sie das BeaconTool mit Jetbrains Idea und verwenden Sie den Befehl java -jar BeaconTool.jar , um den Java-KeyStore in das PEM-Format zu konvertieren.
3. Ersetzen Sie das RSA-Schlüsselpaar in der Datei cmd/config/config.go (der RSA-Private-Key ist nicht erforderlich; ich habe ihn im Code nur zur Dokumentation eingefügt).
4. Kompilieren Sie Geacon für die gewünschte Plattform: Verwenden Sie zum Beispiel den Befehl export GOOS="darwin" && export GOARCH="amd64" && go build cmd/main.go, um eine ausführbare Binärdatei für macOS zu erstellen.
5. Viel Spaß! PRs und Issues sind willkommen ;)
6. Geacon wurde bislang nur mit CobaltStrike 3.14 getestet und unterstützt ausschließlich das Standard-C2-Profil. Daher befinden sich viele hartcodierte Werte im Projekt. Ich werde vorerst keine weiteren C2-Profile implementieren.
7. Dank an @xxxxxyyyy für seinen PR. Geacon unterstützt jetzt . Bitte wechseln Sie in den Branch , um zu kompilieren.