Crystal Kit

Ce repo est une expérience technique et sociale visant à explorer s'il est possible (ou même souhaitable) de remplacer les primitives d'évasion de Cobalt Strike (Sleepmask/BeaconGate) par un PICO Crystal Palace pour des scénarios d'évasion avancés.

Utilisation

1. Désactivez le sleepmask et les obfuscations de stage dans Malleable C2.

stage {
    set sleep_mask "false";
    set cleanup "true";
    transform-obfuscate { }
}

post-ex {
    set cleanup "true";
    set smartinject "true";
}

2. Copiez crystalpalace.jar dans votre répertoire client Cobalt Strike.
3. Chargez crystalkit.cna.

Remarques

• Testé sur Cobalt Strike 4.12.
• Peut fonctionner avec n'importe quelle capacité DLL post-ex.