Geacon

Usando Go para implementar o Beacon do CobaltStrike

---

Este projeto é apenas para aprendizado de análise de protocolo e engenharia reversa. Se os direitos de alguém foram violados, entre em contato comigo para remover o projeto. E, por último, NÃO O UTILIZE ILEGALMENTE

Como usar

1. Configure o teamserver e inicie um listener http. O teamserver gerará o arquivo .cobaltstrike.beacon_keys.
2. Compile o BeaconTool com o Jetbrains Idea, use o comando java -jar BeaconTool.jar para converter o keystore Java para o formato PEM.
3. Substitua o par de chaves RSA no arquivo cmd/config/config.go (a chave privada RSA não é necessária, coloquei no código apenas para registro)
4. Compile o geacon para qualquer plataforma que desejar: por exemplo, use o comando export GOOS="darwin" && export GOARCH="amd64" && go build cmd/main.go para compilar um binário executável para MacOS.
5. Divirta-se! PRs e issues são bem-vindos ;)
6. O Geacon foi testado apenas no CobaltStrike 3.14 e suporta apenas o c2profile padrão, por isso há muitos códigos hardcoded no projeto e não tentarei implementar mais suporte a C2profile por enquanto.
7. Obrigado pelo PR de @xxxxxyyyy, e agora o Geacon suporta CobaltStrike 4.0, por favor, use o branch 4.0 para compilar.
8. O branch master do Geacon suporta CobaltStrike 4.1. As funções atualmente disponíveis incluem: executar comandos, upload, download, navegação de arquivos, alterar o diretório de trabalho atual e encerrar o processo atual.
9. O Geacon foca apenas na análise de protocolo, mas se você quiser experimentar mais funcionalidades, pode usar outro projeto de nossos parceiros, confira CrossC2 agora!

Captura de tela

Obtenha os resultados da execução de comandos do Geacon no Linux.

Análise de protocolo

Continua... atualizarei assim que tiver tempo ...

A fazer

1. Suporte ao CobaltStrike 4.x

2. Corrigir o problema do ícone do SO na tabela de sessões

3. Problema de codificação de string

_DarkRay@RedCore