Geacon

Usando Go para implementar o Beacon do CobaltStrike

---

Este projeto é apenas para aprendizado de análise de protocolo e engenharia reversa. Se os direitos de alguém foram violados, entre em contato comigo para remover o projeto. E, por último, NÃO O UTILIZE ILEGALMENTE

Como usar

1. Configure o teamserver e inicie um listener http. O teamserver gerará o arquivo .cobaltstrike.beacon_keys.
2. Compile o BeaconTool com o Jetbrains Idea, use o comando java -jar BeaconTool.jar para converter o keystore Java para o formato PEM.
3. Substitua o par de chaves RSA no arquivo cmd/config/config.go (a chave privada RSA não é necessária, coloquei no código apenas para registro)
4. Compile o geacon para qualquer plataforma que desejar: por exemplo, use o comando export GOOS="darwin" && export GOARCH="amd64" && go build cmd/main.go para compilar um binário executável para MacOS.
5. Divirta-se! PRs e issues são bem-vindos ;)
6. O Geacon foi testado apenas no CobaltStrike 3.14 e suporta apenas o c2profile padrão, por isso há muitos códigos hardcoded no projeto e não tentarei implementar mais suporte a C2profile por enquanto.
7. Obrigado pelo PR de @xxxxxyyyy, e agora o Geacon suporta CobaltStrike 4.0, por favor, use o branch 4.0 para compilar.