Crystal Loaders

Questa repo contiene un paio di loader PIC e un COFF sleepmask personalizzato per l'uso con Cobalt Strike. Sono implementazioni di base in cui il tradecraft di evasione personalizzato deve essere intrecciato utilizzando Crystal Palace.

Utilizzo

1. Scaricare la distribuzione Release di Crystal Palace.
2. Estrarre l'archivio tar e copiare crystalpalace.jar nella stessa directory di cobaltstrike.exe (il client).
3. Caricare loaders.cna per usare i loader personalizzati (ci sono loader sia per Beacon che per le DLL postex).
4. Caricare mask.cna per usare lo sleepmask personalizzato.

Note

Puoi usare solo i loader, solo lo sleepmask, o entrambi insieme. Ciascuno è compatibile con le strutture 4.12 BUD, quindi in teoria puoi mescolarli e abbinarli con altri loader e sleepmask personalizzati (supponendo che siano anch'essi compatibili con la 4.12). Questo progetto non è retrocompatibile con versioni precedenti alla 4.12.