探索高级安全工具：Geacon_plus——CobaltStrike Stageless Beacon 的新高度

项目介绍

Geacon_plus 是一款用 Go 语言实现的跨平台 CobaltStrike Stageless HTTP(S)/DNS Beacon。这个开源项目不仅提供了基础的命令执行、文件管理和进程管理功能，还特别引入了 DNS beacon 功能，适用于 Windows、Linux 和 macOS 平台。得益于 @H4de5 提供的 Windows 部分代码支持，Geacon_plus 在安全研究和教育领域内拥有广阔的应用前景。

项目技术分析

Geacon_plus 基于 darkr4y/geacon 进行了深入优化，支持多种编码方式（如 base64、base64url、netbios 等）以及数据填充策略，这使得它在 C2 通信中更具隐匿性和灵活性。此外，项目的 DNS beacon 实现在 CobaltStrike 4.0 和 4.3 版本下经过验证，兼容高版本特性。

为了提高隐匿性，Geacon_plus 还提供了一些独特功能，例如进程注入、动态执行 PowerShell 模块和 C# 代码，以及内存中的 DLL 注入。Windows 平台上，还特别设计了一种防止远程线程检测的方法，即在 DLL 注入后修改 exitProcess 函数为 exitThread，降低暴露风险。

项目及技术应用场景

• 安全研究：对于想要深入了解 CobaltStrike 协议及其变种的学者和研究人员，Geacon_plus 是一个理想的研究工具。
• 防御演练：在红蓝对抗或靶场环境中，使用此项目可以帮助模拟对手行为，测试防御系统的有效性。
• 应急响应：在取证和安全事件响应中，可控的 Beacon 可帮助快速理解系统状态，尤其是在需要远程控制和执行隐秘任务时。
• 软件安全测试：开发者可以利用 Geacon_plus 对自己的软件进行渗透测试，发现潜在的安全问题。

项目特点

1. 跨平台：支持 Windows、Linux 和 macOS，满足多环境需求。
2. C2 Profile 支持：支持部分编码和填充，以及自定义域名前缀，提升通信安全性。
3. 灵活的 DNS beacon：实验性的 DNS beacon 实现，能在非标准 DNS 端口上运行。
4. 全面的功能集：包括文件管理、进程管理、命令执行、进程注入和后渗透功能。
5. 高隐匿性设计：通过进程注入和内存执行代码来降低检测率。
6. 源代码开放：允许用户深度定制和扩展，适应各种特定场景。

如果你对网络安全或逆向工程有兴趣，Geacon_plus 是一个值得你投入时间和精力去探索的开源项目。立即加入社区，参与到这一创新技术的发展之中吧！