Crystal Loaders

يحتوي هذا المستودع على عدّة أدوات تحميل PIC وملف COFF مخصص لوضع السكون (sleepmask) للاستخدام مع Cobalt Strike. وهي تطبيقات أساسية حيث يجب دمج تقنيات التهرب المخصصة باستخدام Crystal Palace.

الاستخدام

1. قم بتنزيل توزيعة Crystal Palace من الإصدارات.
2. قم بفك ضغط الأرشيف وانقل crystalpalace.jar إلى نفس المجلد الذي يحتوي على cobaltstrike.exe (العميل).
3. قم بتحميل loaders.cna لاستخدام أدوات التحميل المخصصة (تتوفر أدوات تحميل لكل من Beacon وملفات DLL الخاصة بـ postex).
4. قم بتحميل mask.cna لاستخدام وضع السكون المخصص.

ملاحظات

يمكنك استخدام أدوات التحميل فقط، أو وضع السكون فقط، أو كليهما معًا. كلاهما متوافق مع بنى 4.12 BUD، لذلك من الناحية النظرية، يمكنك المزج بينها وبين أدوات التحميل ووضعيات السكون المخصصة الأخرى (بافتراض أنها متوافقة أيضًا مع 4.12). هذا المشروع غير متوافق مع الإصدارات السابقة لـ 4.12.