Crystal Kit

هذا المستودع عبارة عن تجربة تقنية واجتماعية لاستكشاف ما إذا كان استبدال بدائيات التهرب في Cobalt Strike (Sleepmask/BeaconGate) بـ Crystal Palace PICO ممكنًا (أو حتى مرغوبًا) لسيناريوهات التهرب المتقدمة.

الاستخدام

1. قم بتعطيل sleepmask وإخفاءات المرحلة في Malleable C2.

stage {
    set sleep_mask "false";
    set cleanup "true";
    transform-obfuscate { }
}

post-ex {
    set cleanup "true";
    set smartinject "true";
}

2. انسخ crystalpalace.jar إلى دليل عميل Cobalt Strike لديك.
3. حمّل crystalkit.cna.

ملاحظات

• تم اختباره على Cobalt Strike 4.12.
• يمكن أن يعمل مع أي قدرة DLL بعد الاستغلال (post-ex).