Crystal Loaders

このリポジトリには、Cobalt Strike で使用するためのいくつかの PIC ローダーとカスタムスリープマスク COFF が含まれています。これらは基本的な実装であり、カスタム回避トレードクラフトは Crystal Palace を使用して組み込む必要があります。

使い方

1. Crystal Palace リリース のディストリビューションをダウンロードします。
2. tar アーカイブを展開し、crystalpalace.jar を cobaltstrike.exe（クライアント）と同じディレクトリにコピーします。
3. loaders.cna をロードして、カスタムローダーを使用します（Beacon 用と postex DLL 用の両方のローダーがあります）。
4. mask.cna をロードして、カスタムスリープマスクを使用します。

注意事項

ローダーのみ、スリープマスクのみ、または両方を一緒に使用できます。それぞれは 4.12 BUD 構造と互換性があるため、理論上は、これらを他のカスタムローダーやスリープマスクと組み合わせて使用できます（それらも 4.12 互換である場合）。このプロジェクトは 4.12 より前のバージョンとは後方互換性がありません。