Crystal-Loaders

Crystal Loaders 该仓库包含几个 PIC 加载器，以及一个用于 Cobalt Strike 的自定义 sleepmask COFF。它们是基础实现，需要使用 Crystal Palace 织入自定义规避战术。 使用方法 1. 下载 Crystal Palace Release 发行版。 2. 解压 tar 归档，并将 crystalpalace.jar 复制到与 cobaltstrike.exe（客户端）相同的目录中。 3. 加载 loaders.cna 以使用自定义加载器（包含用于 Beacon 和 postex DLL 的加载器）。 4. 加载 mask.cna...