Geacon

Utilisation de Go pour implémenter le Beacon de CobaltStrike

---

Ce projet est uniquement destiné à l'apprentissage de l'analyse de protocole et du reverse engineering. Si des droits ont été violés, veuillez me contacter pour retirer le projet. Enfin, NE L'UTILISEZ PAS ILLÉGALEMENT

Comment jouer

1. Configurez le teamserver et démarrez un écouteur http. Le teamserver générera le fichier .cobaltstrike.beacon_keys.
2. Compilez BeaconTool avec Jetbrains Idea, utilisez la commande java -jar BeaconTool.jar pour convertir le keystore Java au format PEM.
3. Remplacez la paire de clés RSA dans le fichier cmd/config/config.go (la clé privée RSA n'est pas requise, je l'ai écrite dans le code juste pour mémoire).
4. Compilez geacon sur la plateforme de votre choix : par exemple, utilisez la commande export GOOS="darwin" && export GOARCH="amd64" && go build cmd/main.go pour compiler un binaire exécutable sur MacOS.
5. Amusez-vous ! Les PR et les issues sont les bienvenues ;)
6. Geacon a été testé uniquement sur CobaltStrike 3.14 et ne supporte que le c2profile par défaut, donc beaucoup de code en dur dans le projet et je n'essaierai pas d'implémenter plus de support C2profile pour l'instant.
7. Merci pour la PR de @xxxxxyyyy. Maintenant, Geacon supporte CobaltStrike 4.0, veuillez consulter la branche pour compiler.