rasta-mouse/crystal-kitErsetzt Cobalt Strikes Sleepmask/BeaconGate durch Crystal Palace PICO-Primitive, um EDR zu umgehen und die Post-Exploitation-Tarnung für Red-Team-Operationen zu verbessern.
Dieses Repo ist ein technisches und soziales Experiment, um zu untersuchen, ob das Ersetzen der Evasions-Primitive von Cobalt Strike (Sleepmask/BeaconGate) durch ein Crystal Palace PICO für fortgeschrittene Evasionsszenarien machbar (oder sogar wünschenswert) ist.
stage {
set sleep_mask "false";
set cleanup "true";
transform-obfuscate { }
}
post-ex {
set cleanup "true";
set smartinject "true";
}
crystalpalace.jar in das Cobalt-Strike-Client-Verzeichnis.crystalkit.cna.