Crystal Kit

このリポジトリは、Cobalt Strike の回避プリミティブ（Sleepmask/BeaconGate）を Crystal Palace PICO で置き換えることが、高度な回避シナリオにおいて実現可能（あるいは望ましい）かどうかを探るための技術的かつ社会的な実験です。

使用方法

1. Malleable C2 でスリープマスクとステージ難読化を無効にします。

stage {
    set sleep_mask "false";
    set cleanup "true";
    transform-obfuscate { }
}

post-ex {
    set cleanup "true";
    set smartinject "true";
}

2. crystalpalace.jar を Cobalt Strike クライアントディレクトリにコピーします。
3. crystalkit.cna をロードします。

注記

• Cobalt Strike 4.12 でテスト済み。
• 任意の post-ex DLL 機能で動作します。