Crystal Kit

本仓库是一项技术与社会实验，旨在探索用 Crystal Palace PICO 替换 Cobalt Strike 的规避原语（Sleepmask/BeaconGate）是否可行（甚至是否可取），以用于高级规避场景。

使用方法

1. 在 Malleable C2 中禁用 sleepmask 和 stage 混淆。

stage {
    set sleep_mask "false";
    set cleanup "true";
    transform-obfuscate { }
}

post-ex {
    set cleanup "true";
    set smartinject "true";
}

2. 将 crystalpalace.jar 复制到你的 Cobalt Strike 客户端目录。
3. 加载 crystalkit.cna。

注意事项

• 已在 Cobalt Strike 4.12 上测试。
• 可与任何 post-ex DLL 功能配合使用。