Crystal Kit

이 저장소는 Cobalt Strike의 회피 프리미티브(Sleepmask/BeaconGate)를 Crystal Palace PICO로 대체하는 것이 고급 회피 시나리오에서 실현 가능한지(또는 바람직한지)를 탐구하기 위한 기술적·사회적 실험입니다.

사용법

1. Malleable C2에서 sleepmask 및 스테이지 난독화를 비활성화합니다.

stage {
    set sleep_mask "false";
    set cleanup "true";
    transform-obfuscate { }
}

post-ex {
    set cleanup "true";
    set smartinject "true";
}

2. crystalpalace.jar를 Cobalt Strike 클라이언트 디렉터리로 복사합니다.
3. crystalkit.cna를 로드합니다.

참고

• Cobalt Strike 4.12에서 테스트되었습니다.
• 모든 post-ex DLL 기능과 함께 작동할 수 있습니다.