Crystal Loaders

이 저장소에는 Cobalt Strike와 함께 사용하기 위한 몇 가지 PIC 로더와 커스텀 슬립마스크 COFF가 포함되어 있습니다. 이들은 Crystal Palace를 사용하여 커스텀 회피 트레이드크래프트를 엮어 넣어야 하는 기본적인 구현체입니다.

사용법

1. Crystal Palace 릴리즈 배포판을 다운로드하세요.
2. tar 아카이브를 추출하고 crystalpalace.jar을 cobaltstrike.exe(클라이언트)와 같은 디렉터리에 복사하세요.
3. 커스텀 로더를 사용하려면 loaders.cna를 로드하세요 (Beacon 및 postex DLL용 로더가 모두 있습니다).
4. 커스텀 슬립마스크를 사용하려면 mask.cna를 로드하세요.

참고 사항

로더만, 슬립마스크만, 또는 둘 다 함께 사용할 수 있습니다. 각각은 4.12 BUD 구조와 호환되므로, 이론상 다른 커스텀 로더 및 슬립마스크와 혼합하여 사용할 수 있습니다 (그들 역시 4.12 호환인 경우). 이 프로젝트는 4.12 이전 버전과 역호환되지 않습니다.