Crystal Loaders

В этом репозитории содержатся несколько PIC-загрузчиков и кастомный sleepmask COFF для использования с Cobalt Strike. Это базовые реализации, в которые необходимо вплести собственную обходную тактику (evasion tradecraft) с помощью Crystal Palace.

Использование

1. Загрузите релиз Crystal Palace.
2. Распакуйте tar-архив и скопируйте crystalpalace.jar в ту же директорию, где находится cobaltstrike.exe (клиент).
3. Загрузите loaders.cna, чтобы использовать кастомные загрузчики (есть загрузчики как для Beacon, так и для postex DLL).
4. Загрузите mask.cna, чтобы использовать кастомный sleepmask.

Примечания

Вы можете использовать только загрузчики, только sleepmask или оба вместе. Каждый из них совместим со структурами 4.12 BUD, так что в теории вы можете комбинировать их с другими кастомными загрузчиками и sleepmask'ами (при условии, что они тоже совместимы с 4.12). Этот проект не обратно совместим с версиями до 4.12.