至少我们曾经在一起过。
来自:一言
AutoGeaconC2
感觉好多人都不会配置如何上线linux,总是出现各种问题,所以写了这款工具。
为了方便脚本小子的工具:一键读取Profile自动化生成geacon实现跨平台上线CobaltStrike
Ps:为了增加分析成本,本项目不准备开源。目前只支持linux amd64
已适配大量profile配置,如遇到问题,请提交issues!
已适配猫猫cs,以及cdn上线.
实现的功能如下
1.命令执行 执行shell version 查看当前客户端版本 2.文件管理(查看,上传,下载) 3.Sleep 4.Cd 5.Mkdir 6.Pwd 7.Cp 8.Mv 9.tasklit 10.spawn 执行shell spawn 需要当前进程文件存在.spawn上来的进程名中会包含(fork)
Usage
Usage: # 是否运行后自删除,开启后无法执行spawn命令 -delete DeleteSelf # 进程伪装的名称,暂未实现,bug较多 -processName string ProcessName (default "kwoker") # 指定读取的profile文件 -profile string Load Your Profile # cs服务端的.cobaltstrike.beacon_keys中读取出来的public key,需要base64编码 -rsa string base64 rsa public key. # 保存的geacon文件名 -s string Save name (default "Mgeacon") # CobaltStrike Host地址,就是监听器中的host地址,需加http://或者https://,有端口的加端口 -u string CobaltStrike Host,Like:https://127.0.0.1:8443
截图
后续
根据项目热度(star)后续更新更多系统和更多功能!更多说明请看Github。
项目地址:https://github.com/TryGOTry/AutoGeaconC2
本文作者为TRY,转载请注明。