LibTP

LibTP Threadpool을 통해 Nt API 호출을 프록시하기 위한 공유 Crystal Palace 라이브러리입니다. 크레딧 Raphael Mudge, Adversary Fan Fiction Writers Guild Chetan Nayak, Dark Vortex...

eden

Eden Eden 로더는 Crystal Palace로 빌드된 Cobalt Strike용 PoC UDRL로, Raphael Mudge의 페이지 스트리밍 기법과 모듈형 콜게이트현재 Sleepmask-VS Draugr callgate BOF의 PIC 버전를 결합합니다. Eden 로더의 목표는 다음과 같습니다: Crystal Palace를 사용하여 'capabilities'를 결합및 재사용함으로써 커스텀 로더/도구를 신속하게 개발할 수 있는 강력함 을 입증 다른 사람들이 기반으로 삼을 수 있는 예제 리소스 역할 보안 실무자들이 UDR...

Remote-BOF-Runner

Remote BOF Runner Crystal Palace 기반 PIC 로더를 사용하여 Beacon Object FilesBOF를 원격으로 실행할 수 있는 Havoc 확장 프레임워크입니다. 개요 Remote BOF Runner는 Crystal Palace PIC 로더를 활용하여 임의의 프로세스에서 BOF를 안전하게 실행할 수 있게 해줍니다. 이 프레임워크는 명명된 파이프를 통한 정교한 프로세스 간 통신IPC 메커니즘을 구현하여 인젝션된 프로세스의 비콘 출력을 명령 및 제어C2 서버로 투명하게 전달합니다. 설정 및 설치 확장...

Crystal-Loaders

Crystal Loaders 이 저장소에는 Cobalt Strike와 함께 사용하기 위한 몇 가지 PIC 로더와 커스텀 슬립마스크 COFF가 포함되어 있습니다. 이들은 Crystal Palace를 사용하여 커스텀 회피 트레이드크래프트를 엮어 넣어야 하는 기본적인 구현체입니다. 사용법 1. Crystal Palace 릴리즈 배포판을 다운로드하세요. 2. tar 아카이브를 추출하고 crystalpalace.jar을 cobaltstrike.exe클라이언트와 같은 디렉터리에 복사하세요. 3. 커스텀 로더를 사용하려면...

execute-assembly-pico

어셈블리 실행 PICO Crystal Palace용 PICO로, donut 셸코드 생성기와 동일한 기법을 사용하여 추가된 .NET 어셈블리를 메모리에서 실행하는 네이티브 CLR 호스팅을 구현합니다. 이를 통해 Rubeus나 Seatbelt 같은 .NET 도구를 디스크에 드롭하지 않고 위치 독립 코드에서 로드할 수 있습니다. 빌드 빌드하려면 MinGW GCC, zip 유틸리티, 그리고 프로젝트를 링크하는 데 필요한 CPL 실행 파일이 필요합니다. config.spec을 수정하여 프로젝트와 링크할 .NET 어셈블리와 전달할 명령줄...

LibTP_Gadget

LibTPGadget 이것은 https://github.com/AlmondOffSec/LibTPLoadLib 을 일반화한 것으로, 임의 개수실제로는 최대 11개이지만 충분히 쓸 만한의 인자를 가진 API를 프록시하기 위한 것입니다. Crystal Palace 공유 라이브러리로 제공됩니다. API는 @rasta-mouse의 LibTP와 호환되도록 만들어져 spec 파일을 통해 쉽게 전환할 수 있습니다. 최신 Crystal Palace 기능을 선보이기 위한 후크가 제공됩니다. 경고 ⚠️ : 이 프로젝트는 그대로 사용할 수 없습니다...

async-pico-hub

Async PICO HUB Async PICOs는 Cobalt Strike Beacon 프로세스 내부에서 장기 실행되는 이벤트 기반 Beacon Object Files를 실행하기 위한 프레임워크입니다. Crystal Palace PICO를 Beacon 측 실행 모델과 결합하여 비동기 실행, 작업 추적, 정상 종료 및 안전한 비동기 출력을 제공합니다. Cobalt Strike의 기본 비동기 BOF와 달리 Async PICO는 Beacon의 프로세스에서 실행되며, 이벤트가 발생하면 Beacon을 깨워 출력을 표시할 수 있습니다. ...

Maverick

Maverick Crystal Palace — 커스텀 PICPosition Independent Code 링커 및 PICO 모듈 시스템 — 기반으로 빌드된 Adaptix C2 에이전트입니다. 각 구성 요소transport, tasks, obfuscation가 런타임에 로드되는 별도의 PICO 블롭인 모듈형 셸코드 에이전트를 빌드하는 방법을 보여줍니다. 참고 이 에이전트는 탐지 회피evasion 기법을 포함하지 않으며, 실제 작전engagement에 그대로 사용하기 위한 것이 아닙니다. Crystal Palace와 PICO 모듈...

SliverMirage

SliverMirage CrystalSliver의 포크로, Crystal Palace PICO 로더를 확장하여 이중 계층 AMSI 우회, ETW 무력화, 그리고 Sliver C2용 6가지 전달 변형을 제공합니다. 기능 SliverMirage는 Crystal Palace PICO 가상화를 통해 Sliver 임플란트 DLL을 래핑한 다음, amsi.dll이나 ntdll.dll을 패치하지 않고 AMSI와 ETW를 무력화하는 로더를 통해 전달합니다. 우회 스택: 계층| 기법| 상세 ---|---|--- AMSI L1| CLR 문자열...

DefCamp 2013 - International Hacking and Information Security Conference in Romania

The Fourth Edition of an International Information Security Conference hosted in Romania , The DefCamp 2013 is now open for Call for Papers. Over 300 Security experts, Researchers, and Enthusiasts from Romania and neighboring countries are expected to take part in the event in Bucharest, at the...