Crystal Kit

यह रेपो एक तकनीकी और सामाजिक प्रयोग है, जिसका उद्देश्य यह पता लगाना है कि क्या उन्नत इवेज़न परिदृश्यों के लिए Cobalt Strike के इवेज़न प्रिमिटिव्स (Sleepmask/BeaconGate) को Crystal Palace PICO से बदलना संभव (या वांछनीय भी) है।

उपयोग

1. Malleable C2 में sleepmask और stage obfuscations अक्षम करें।

stage {
    set sleep_mask "false";
    set cleanup "true";
    transform-obfuscate { }
}

post-ex {
    set cleanup "true";
    set smartinject "true";
}

2. crystalpalace.jar को अपनी Cobalt Strike क्लाइंट निर्देशिका में कॉपी करें।
3. crystalkit.cna लोड करें।

नोट्स

• Cobalt Strike 4.12 पर परीक्षण किया गया।
• किसी भी post-ex DLL क्षमता के साथ काम कर सकता है।