Crystal Loaders

Este repositório contém alguns loaders PIC e um COFF sleepmask personalizado para uso com o Cobalt Strike. São implementações básicas onde tradecraft de evasão personalizada deve ser incorporada usando o Crystal Palace.

Uso

1. Baixe a distribuição do Release do Crystal Palace.
2. Extraia o arquivo tar e copie crystalpalace.jar para o mesmo diretório de cobaltstrike.exe (o cliente).
3. Carregue loaders.cna para usar os loaders personalizados (há loaders para Beacon e DLLs postex).
4. Carregue mask.cna para usar o sleepmask personalizado.

Notas

Você pode usar apenas os loaders, apenas o sleepmask, ou ambos juntos. Cada um é compatível com as estruturas do 4.12 BUD, então, em teoria, você pode misturar e combinar estes com outros loaders e sleepmasks personalizados (desde que também sejam compatíveis com 4.12). Este projeto não é retrocompatível com versões anteriores à 4.12.