Geacon

Goを使ってCobaltStrikeのBeaconを実装する

---

このプロジェクトはプロトコル分析とリバースエンジニアリングの学習のみを目的としています。権利が侵害された場合は、プロジェクトを削除するようご連絡ください。また、最後に、違法に使用しないでください。

使い方

1. チームサーバーをセットアップし、httpリスナーを起動します。チームサーバーは .cobaltstrike.beacon_keys ファイルを生成します。
2. Jetbrains Ideaを使用してBeaconToolをコンパイルし、コマンド java -jar BeaconTool.jar を使用してJavaキーストアをPEM形式に変換します。
3. ファイル cmd/config/config.go 内のRSA鍵ペアを置き換えてください（RSA秘密鍵は必須ではありません。記録用にコードに記述しただけです）。
4. 任意のプラットフォームでgeaconをコンパイルしてください。例：コマンド export GOOS="darwin" && export GOARCH="amd64" && go build cmd/main.go を使用して、MacOSで動作する実行可能バイナリをコンパイルします。
5. お楽しみください！PRやIssueは大歓迎です ;)
6. GeaconはCobaltStrike 3.14でのみテストされており、デフォルトのc2profileのみをサポートしています。そのため、プロジェクトには多くのハードコードが含まれており、現時点ではこれ以上のC2profileサポートを実装する予定はありません。
7. @xxxxxyyyy さんのPRに感謝します。そして現在Geaconは CobaltStrike 4.0 をサポートしています。コンパイルするにはブランチ 4.0 をチェックアウトしてください。
8. Geaconのブランチ master は をサポートしており、現在利用可能な機能は、コマンド実行、アップロード、ダウンロード、ファイルブラウザ、現在の作業ディレクトリの切り替え、現在のプロセスの終了です。