rasta-mouse/crystal-loadersUne petite collection de chargeurs PIC Crystal Palace conçus pour être utilisés avec Cobalt Strike
Ce dépôt contient quelques chargeurs PIC et un COFF sleepmask personnalisé pour une utilisation avec Cobalt Strike. Il s'agit d'implémentations de base dans lesquelles des techniques d'évasion personnalisées doivent être intégrées à l'aide de Crystal Palace.
crystalpalace.jar dans le même répertoire que cobaltstrike.exe (le client).loaders.cna pour utiliser les chargeurs personnalisés (il existe des chargeurs pour les DLL Beacon et postex).mask.cna pour utiliser le sleepmask personnalisé.Vous pouvez utiliser uniquement les chargeurs, uniquement le sleepmask, ou les deux ensemble. Chacun est compatible avec les structures 4.12 BUD, donc en théorie, vous pouvez les mélanger avec d'autres chargeurs et sleepmasks personnalisés (en supposant qu'ils soient également compatibles 4.12). Ce projet n'est pas rétrocompatible avec les versions antérieures à 4.12.