Geacon

使用 Go 语言实现 CobaltStrike 的 Beacon

---

本项目仅用于学习协议分析和逆向工程，若侵犯了他人权益，请联系我删除项目，此外请勿非法使用。

玩法说明

1. 搭建团队服务器并启动一个 HTTP 监听器，团队服务器会生成文件 .cobaltstrike.beacon_keys。
2. 使用 Jetbrains Idea 编译 BeaconTool，执行命令 java -jar BeaconTool.jar 将 Java 密钥库转换为 PEM 格式。
3. 替换文件 cmd/config/config.go 中的 RSA 密钥对（RSA 私钥并非必需，此处写入代码仅为记录）。
4. 在任意所需平台上编译 geacon：例如，使用命令 export GOOS="darwin" && export GOARCH="amd64" && go build cmd/main.go 编译一个能在 MacOS 上运行的可执行二进制文件。
5. 尽情享用！欢迎提交 PR 和 Issue。
6. Geacon 仅在 CobaltStrike 3.14 上测试过，且仅支持默认的 c2profile，因此项目中存在大量硬编码，目前不打算实现更多 C2profile 支持。
7. 感谢 @xxxxxyyyy 的 PR，现在 Geacon 支持 CobaltStrike 4.0，请切换到 4.0 分支进行编译。
8. Geacon 的 master 分支支持 CobaltStrike 4.1，当前可用功能包括：执行命令、上传、下载、文件浏览器、切换当前工作目录、退出当前进程。
9. Geacon 仅专注于协议分析，但若想体验更多功能，可以使用我们合作伙伴的另一个项目，请查看 CrossC2！

截图

在 Linux 上获取 Geacon 的命令执行结果。

协议分析

待续，有时间会尽快更新……

待办事项

1. 支持 CobaltStrike 4.x
2. 修复会话表中操作系统图标显示问题
3. 字符串编码问题

_DarkRay@RedCore