Geacon

Usare Go per implementare il Beacon di CobaltStrike

---

Questo progetto è solo per l'apprendimento dell'analisi dei protocolli e del reverse engineering; se qualcuno ha visto violati i propri diritti, contattami per rimuovere il progetto, e infine NON USARLO ILLEGALMENTE

Come giocare

1. Configura il teamserver e avvia un listener http, il teamserver genererà il file .cobaltstrike.beacon_keys.
2. Compila BeaconTool con Jetbrains Idea, usa il comando java -jar BeaconTool.jar per convertire il keystore Java in formato PEM.
3. Sostituisci la coppia di chiavi RSA nel file cmd/config/config.go (la chiave privata RSA non è richiesta, l'ho scritta nel codice solo per registrazione)
4. Compila geacon per qualsiasi piattaforma su cui vuoi eseguirlo: per esempio, usa il comando export GOOS="darwin" && export GOARCH="amd64" && go build cmd/main.go per compilare un binario eseguibile per MacOS.
5. Divertiti! PR e issue sono benvenuti ;)
6. Geacon è stato testato solo su CobaltStrike 3.14 e supporta solo il c2profile predefinito, quindi ci sono molti hardcode nel progetto e non cercherò di implementare più supporto per C2profile al momento.
7. Grazie per la PR di @xxxxxyyyy, e ora Geacon supporta CobaltStrike 4.0, per favore fai il checkout del branch 4.0 per compilare.