noir

اصطاد كل نقطة نهاية في كودك، اكشف عن واجهات برمجة التطبيقات المخفية، وحدد سطح الهجوم. الوثائق • التثبيت • الاستخدام • المساهمة • سجل التغييرات Noir هي أداة SAST تقرأ الكود المصدري وتستخرج نقاط النهاية التي يعرضها التطبيق — المسارات، الطرق، المعاملات، الرؤوس، ملفات تعريف الارتباط، والملفات المصدري...

LibTP_Gadget

LibTPGadget Ceci est une généralisation de https://github.com/AlmondOffSec/LibTPLoadLib pour proxifier des API avec un nombre arbitraire 11 max en fait, mais suffisant d'arguments. Fournie comme bibliothèque partagée Crystal Palace. API rendue compatible avec le LibTP de @rasta-mouse pour une...

execute-assembly-pico

Выполнение сборки PICO PICO для Crystal Palace, реализующий нативное размещение CLR для выполнения добавленной .NET-сборки в памяти, с использованием той же техники, что и генератор шеллкода donut. Это позволяет загружать .NET-инструменты, такие как Rubeus или Seatbelt, из позиционно-независимого...

SliverMirage

SliverMirage Un fork de CrystalSliver, étendant le chargeur PICO de Crystal Palace avec un contournement AMSI à deux couches, la neutralisation d'ETW et six variantes de livraison pour Sliver C2. Ce qu'il fait SliverMirage encapsule une DLL d'implant Sliver via la virtualisation PICO de Crystal...

Crystal-Loaders

Crystal Loaders В этом репозитории содержатся несколько PIC-загрузчиков и кастомный sleepmask COFF для использования с Cobalt Strike. Это базовые реализации, в которые необходимо вплести собственную обходную тактику evasion tradecraft с помощью Crystal Palace. Использование 1. Загрузите релиз...

Crystal-Kit

Crystal Kit Ce repo est une expérience technique et sociale visant à explorer s'il est possible ou même souhaitable de remplacer les primitives d'évasion de Cobalt Strike Sleepmask/BeaconGate par un PICO Crystal Palace pour des scénarios d'évasion avancés. Utilisation 1. Désactivez le sleepmask e...

async-pico-hub

Async PICO HUB Async PICOs est un framework pour exécuter des fichiers d'objet Beacon de longue durée, pilotés par événements, dans un processus Beacon Cobalt Strike. Il fournit une exécution asynchrone, le suivi des tâches, un arrêt gracieux et une sortie asynchrone sûre en combinant les PICOs d...

dirtycow.cr

dirtycow Exploit CVE-2016-5195 Installation Rendez-vous dans la section des versions ou utilisez votre environnement crystal. Utilisation root@kitploit: dirtycow --target /path/to/root/file --string "string to write" --offset...

Remote-BOF-Runner

Remote BOF Runner Un framework d'extension Havoc pour l'exécution à distance de fichiers objet Beacon BOF en utilisant un chargeur PIC réalisé avec Crystal Palace. Aperçu Remote BOF Runner permet l'exécution sécurisée de BOFs dans des processus arbitraires en exploitant le chargeur PIC Crystal...

mzap

mzap mzap هي أداة واجهة سطر أوامر بلغة كريستال لفحص ZAP متعدد الأهداف. تقوم بتوزيع الأهداف عبر مضيف واحد أو أكثر لواجهة برمجة تطبيقات ZAP، وتدعم وضع الانتظار الاختياري، ويمكنها تصدير التقارير. الميزات أوامر المسح: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan استيراد تعريفات API لأنواع...

deadfinder

البحث عن الروابط الميتة الروابط المعطلة التوثيق • التثبيت • إجراءات GitHub • المساهمة • سجل التغييرات الرابط الميت الرابط المعطل هو رابط داخل صفحة ويب لا يمكن الاتصال به. يمكن أن تؤثر هذه الروابط سلباً على تحسين محركات البحث SEO والأمان. تتيح هذه الأداة سهولة تحديدها وتعديلها. هل تبحث عن الإصدار ...

Maverick

Maverick Агент C2 для Adaptix, построенный на Crystal Palace — кастомном линкере PIC Position Independent Code и модульной системе PICO. Демонстрирует, как создавать модульные агенты из шеллкода, где каждый компонент транспорт, задачи, обфускация представляет собой отдельный PICO-блоб, загружаемы...

eden

Eden Eden loader est un PoC UDRL pour Cobalt Strike construit avec Crystal Palace qui combine la technique de streaming de pages de Raphael Mudge avec une porte d'appel modulaire actuellement une version PIC du BOF de porte d'appel Draugr de Sleepmask-VS. L'objectif d'Eden loader est de : Démontr...

pared

Pared Pared est un plan de contrôle léger et sécurisé ainsi qu'un tableau de bord d'administration web en temps réel, écrit en Crystal pour la sécurité des hôtes Linux. Il fournit une gestion centralisée des interfaces DBus/CLI de firewalld et des connexions NetworkManager, avec prise en charge d...

LibTP

LibTP Une bibliothèque partagée Crystal Palace pour relayer les appels d'API Nt via le pool de threads. Crédits Raphael Mudge, Adversary Fan Fiction Writers Guild Chetan Nayak, Dark Vortex...

-tompan-reacttemplate (>=1.0.1, <=1.1.0), 3d-crystal-model (0.1.0) +3506 more potentially affected by CVE-2026-54466 via websocket-driver (>=0.3.5, <=0.7.4)

websocket-driver NPM version =0.3.5, =1.0.1, =0.1.2, =1.0.8, =0.1.0, =0.1.21, =1.0.0, =1.0.5, =0.2.0, =3.4.1, =0.1.1, =0.1.272 - @themis/usescheme 1.1.4 - @ab-task/react-tool-belt 0.1.1 and more Source cves: CVE-2026-54466 Source advisory: OSV:GHSA-XV26-6W52-CPH6...

EUVD-2026-8976

An OS command injection vulnerability exists in XWEB Pro version 1.12.1 and prior, enabling an authenticated attacker to achieve remote code execution on the system by configuring a maliciously crafted LCD state which is later processed during system setup, enabling remote code execution...

CVE-2026-2704 Open Babel CIF File transform3d.cpp DescribeAsString out-of-bounds

A security vulnerability has been detected in Open Babel up to 3.1.1. The affected element is the function OpenBabel::transform3d::DescribeAsString of the file src/math/transform3d.cpp of the component CIF File Handler. The manipulation leads to out-of-bounds read. It is possible to initiate the...

CVE-2019-25352 Genivia Crystal Live HTTP Server 6.01 - 'Crystal Live HTTP Server' Path Traversal

Crystal Live HTTP Server 6.01 contains a directory traversal vulnerability that allows remote attackers to access system files by manipulating URL path segments. Attackers can use multiple '../' sequences to navigate outside the web root and retrieve sensitive configuration files like Windows...

CVE-2019-25352 Genivia Crystal Live HTTP Server 6.01 - 'Crystal Live HTTP Server' Path Traversal

Crystal Live HTTP Server 6.01 contains a directory traversal vulnerability that allows remote attackers to access system files by manipulating URL path segments. Attackers can use multiple '../' sequences to navigate outside the web root and retrieve sensitive configuration files like Windows...