Crystal Loaders

Dieses Repository enthält ein paar PIC-Loader und eine benutzerdefinierte Sleepmask-COFF für die Verwendung mit Cobalt Strike. Es handelt sich um grundlegende Implementierungen, bei denen individuelle Evasion-Tradecraft mit Crystal Palace eingewebt werden muss.

Verwendung

1. Laden Sie die Crystal Palace Release-Distribution herunter.
2. Entpacken Sie das Tar-Archiv und kopieren Sie crystalpalace.jar in dasselbe Verzeichnis wie cobaltstrike.exe (den Client).
3. Laden Sie loaders.cna, um die benutzerdefinierten Loader zu verwenden (es gibt Loader sowohl für Beacon- als auch für Postex-DLLs).
4. Laden Sie mask.cna, um die benutzerdefinierte Sleepmask zu verwenden.

Hinweise

Sie können nur die Loader, nur die Sleepmask oder beides zusammen verwenden. Alle sind mit den 4.12 BUD-Strukturen kompatibel, sodass Sie diese theoretisch mit anderen benutzerdefinierten Loadern und Sleepmasks kombinieren können (sofern diese ebenfalls 4.12-kompatibel sind). Dieses Projekt ist nicht abwärtskompatibel mit Pre-4.12.