LibTP_Gadget

LibTPGadget 这是 https://github.com/AlmondOffSec/LibTPLoadLib 的泛化版本，用于代理具有任意数量（实际上最多 11 个，但已经够用）参数的 API。以 Crystal Palace 共享库的形式提供。API 与 @rasta-mouse 的 LibTP 兼容，方便通过 spec 文件切换。提供了一些钩子，用于展示最新的 Crystal Palace 特性。 警告 ⚠️ ：本项目不能原样直接使用。我没有提供一个用于查找 call gadget 的模块。你需要自己寻找。阅读博客文章了解更多信息。 注意 ：由于能够传递 11 个参数（其中 ...

Crystal-Loaders

Crystal Loaders 该仓库包含几个 PIC 加载器，以及一个用于 Cobalt Strike 的自定义 sleepmask COFF。它们是基础实现，需要使用 Crystal Palace 织入自定义规避战术。 使用方法 1. 下载 Crystal Palace Release 发行版。 2. 解压 tar 归档，并将 crystalpalace.jar 复制到与 cobaltstrike.exe（客户端）相同的目录中。 3. 加载 loaders.cna 以使用自定义加载器（包含用于 Beacon 和 postex DLL 的加载器）。 4. 加载 mask.cna...

LibTP

LibTP 一个通过线程池代理 Nt API 调用的共享 Crystal Palace 库。 致谢 Raphael Mudge，Adversary Fan Fiction Writers Guild Chetan Nayak，Dark Vortex...

eden

Eden Eden loader 是一个基于 Crystal Palace 构建的 PoC UDRL（用户自定义反射加载器），适用于 Cobalt Strike。它结合了 Raphael Mudge 的 页面流式技术 与模块化调用门（目前是 Sleepmask-VS Draugr callgate BOF 的 PIC 版本）。 Eden loader 的目标是： 展示使用 Crystal Palace 组合（并复用）“能力”以快速开发自定义加载器/工具的强大之处 作为他人构建的示例资源 帮助安全从业者理解 UDRL 的工作原理（完全可调试） 为 安全对话 提供信息/激发讨论 更多关于...

Maverick

Maverick 一款基于 Adaptix C2 的代理，使用 Crystal Palace — 一个自定义的 PIC（位置无关代码）链接器和 PICO 模块系统构建。演示了如何构建模块化的 Shellcode 代理，其中每个组件（传输、任务、混淆）都是一个独立的 PICO 数据块，在运行时加载。 注意 本代理不包含任何规避技术，不推荐直接用于实战。它只是一个参考实现，用于演示如何使用 Crystal Palace 和 PICO 模块系统构建代理。 Crystal Palace 和 PICO 系统 Crystal Palace 是一个 PIC 链接器，它获取编译后的 COFF...

async-pico-hub

Async PICO HUB Async PICOs 是一个框架，用于在 Cobalt Strike Beacon 进程内运行长期存活、事件驱动的 Beacon Object Files。它结合 Crystal Palace PICOs 与 Beacon 端执行模型，提供异步执行、任务跟踪、优雅关闭以及安全的异步输出。 与 Cobalt Strike 原生的异步 BOF 不同，Async PICOs 在 Beacon 的进程中执行，并且可以在事件发生时唤醒 Beacon 以呈现输出。 为什么使用 Async PICOs？ Cobalt Strike 原生的异步 BOF...

SliverMirage

SliverMirage Un fork de CrystalSliver, que extiende el cargador PICO de Crystal Palace con bypass de AMSI de doble capa, silenciamiento de ETW y seis variantes de entrega para Sliver C2. Qué hace SliverMirage envuelve un DLL de implante de Sliver mediante la virtualización PICO de Crystal Palace,...

execute-assembly-pico

执行程序集 PICO 一个用于 Crystal Palace 的 PICO，实现原生 CLR 托管，以在内存中执行附加的 .NET 程序集，采用与 donut shellcode 生成器相同的技术。这使你可以从位置无关代码中加载 Rubeus 或 Seatbelt 等 .NET 工具，而无需将其写入磁盘。 构建 你需要 MinGW GCC、zip 工具，以及链接项目所需的 CPL 可执行文件。修改 config.spec 以指定要与项目链接的 .NET 程序集以及要传递的命令行参数。修改 Makefile 以指定 crystalpalace.jar 的位置。 要单独构建 PICO（作为...

Remote-BOF-Runner

远程BOF运行器 一个Havoc扩展框架，用于通过使用Crystal Palace制作的PIC加载器远程执行Beacon对象文件（BOF）。 概述 远程BOF运行器通过利用Crystal Palace PIC加载器，能够在任意进程中安全执行BOF。该框架通过命名管道实现复杂的进程间通信（IPC）机制，将注入进程中的Beacon输出透明地转发回命令与控制（C2）服务器。 设置与安装 扩展安装 确保扩展安装在Havoc扩展目录中： root@kitploit: 你的HAVOC文件夹 + /data/extensions/ 依赖项 要编译PIC加载器，系统上必须安装以下工具和库：...

DefCamp 2013 - International Hacking and Information Security Conference in Romania

The Fourth Edition of an International Information Security Conference hosted in Romania , The DefCamp 2013 is now open for Call for Papers. Over 300 Security experts, Researchers, and Enthusiasts from Romania and neighboring countries are expected to take part in the event in Bucharest, at the...