Crystal-Kit

Crystal Kit Dieses Repo ist ein technisches und soziales Experiment, um zu untersuchen, ob das Ersetzen der Evasions-Primitive von Cobalt Strike Sleepmask/BeaconGate durch ein Crystal Palace PICO für fortgeschrittene Evasionsszenarien machbar oder sogar wünschenswert ist. Verwendung 1. Deaktivier...

async-pico-hub

Async PICO HUB Async PICOs ist ein Framework zum Ausführen langlebiger, ereignisgesteuerter Beacon Object Files innerhalb eines Cobalt-Strike-Beacon-Prozesses. Es bietet asynchrone Ausführung, Aufgabenverfolgung, kontrolliertes Herunterfahren und sichere asynchrone Ausgabe durch die Kombination v...

dirtycow.cr

dirtycow Exploit CVE-2016-5195 Installazione Vai alla sezione release o usa il tuo ambiente Crystal. Utilizzo root@kitploit: dirtycow --target /path/to/root/file --string "string to write" --offset...

Remote-BOF-Runner

Remote BOF Runner Ein Havoc-Erweiterungsframework für die Remote-Ausführung von Beacon Object Files BOFs unter Verwendung eines mit Crystal Palace erstellten PIC-Loaders. Übersicht Remote BOF Runner ermöglicht die sichere Ausführung von BOFs in beliebigen Prozessen durch Nutzung des Crystal Palac...

mzap

mzap mzap मल्टी-टारगेट ZAP स्कैनिंग के लिए एक Crystal CLI है। यह एक या अधिक ZAP API होस्ट पर लक्ष्यों को वितरित करता है, वैकल्पिक प्रतीक्षा मोड का समर्थन करता है, और रिपोर्ट निर्यात कर सकता है। विशेषताएँ स्कैन कमांड: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan API परिभाषा आयात:...

noir

Caccia ogni endpoint nel tuo codice, scopri le Shadow API, mappa la superficie d'attacco. Documentazione • Installazione • Utilizzo • Contribuisci • Changelog Noir è uno strumento SAST che legge il codice sorgente ed estrae gli endpoint esposti da un'applicazione — percorsi, metodi, parametri,...

LibTP_Gadget

LibTPGadget Esta é uma generalização do https://github.com/AlmondOffSec/LibTPLoadLib para fazer proxy de APIs com um número arbitrário 11 no máximo, na verdade, mas suficiente de argumentos. Fornecido como uma biblioteca compartilhada do Crystal Palace. API tornada compatível com o LibTP do...

execute-assembly-pico

Execute Assembly PICO Un PICO per Crystal Palace che implementa l'hosting nativo del CLR per eseguire un assembly .NET aggiunto in memoria, usando la stessa tecnica del generatore di shellcode donut. Questo ti permette di caricare strumenti .NET come Rubeus o Seatbelt da codice indipendente dalla...

SliverMirage

SliverMirage Un fork di CrystalSliver che estende il loader PICO di Crystal Palace con bypass AMSI a doppio strato, silenziamento ETW e sei varianti di consegna per Sliver C2. Che cosa fa SliverMirage avvolge una DLL dell'impianto Sliver tramite la virtualizzazione PICO di Crystal Palace, quindi ...

Crystal-Loaders

Crystal Loaders В этом репозитории содержатся несколько PIC-загрузчиков и кастомный sleepmask COFF для использования с Cobalt Strike. Это базовые реализации, в которые необходимо вплести собственную обходную тактику evasion tradecraft с помощью Crystal Palace. Использование 1. Загрузите релиз...

deadfinder

Trova collegamenti morti link rotti Documentazione • Installazione • Github Action • Contribuisci • Changelog Un collegamento morto link rotto indica un collegamento all'interno di una pagina web che non può essere connesso. Questi collegamenti possono avere un impatto negativo su SEO e sicurezza...

Maverick

Maverick Ein Adaptix C2-Agent, erstellt mit Crystal Palace – einem benutzerdefinierten PIC Position Independent Code Linker und PICO-Modulsystem. Demonstriert, wie modulare Shellcode-Agenten gebaut werden, bei denen jede Komponente Transport, Aufgaben, Verschleierung ein separates PICO-Blob ist,...

eden

Eden Eden loader è un PoC UDRL per Cobalt Strike costruito con Crystal Palace che combina la tecnica di page streaming di Raphael Mudge con un call gate modulare attualmente una versione PIC del callgate BOF Sleepmask-VS Draugr. L'obiettivo di Eden loader è: Dimostrare la potenza di usare Crystal...

pared

Pared Pared è un piano di controllo leggero e sicuro e una dashboard amministrativa web in tempo reale scritta in Crystal per la sicurezza degli host Linux. Fornisce una gestione centralizzata per le interfacce firewalld DBus/CLI e per le connessioni NetworkManager, con TLS reciproco mTLS,...

LibTP

LibTP Una libreria condivisa Crystal Palace per fare da proxy alle chiamate API Nt tramite il Threadpool. Crediti Raphael Mudge, Adversary Fan Fiction Writers Guild Chetan Nayak, Dark Vortex...

-tompan-reacttemplate (>=1.0.1, <=1.1.0), 3d-crystal-model (0.1.0) +3506 more potentially affected by CVE-2026-54466 via websocket-driver (>=0.3.5, <=0.7.4)

websocket-driver NPM version =0.3.5, =1.0.1, =0.1.2, =1.0.8, =0.1.0, =0.1.21, =1.0.0, =1.0.5, =0.2.0, =3.4.1, =0.1.1, =0.1.272 - @themis/usescheme 1.1.4 - @ab-task/react-tool-belt 0.1.1 and more Source cves: CVE-2026-54466 Source advisory: OSV:GHSA-XV26-6W52-CPH6...

EUVD-2026-8976

An OS command injection vulnerability exists in XWEB Pro version 1.12.1 and prior, enabling an authenticated attacker to achieve remote code execution on the system by configuring a maliciously crafted LCD state which is later processed during system setup, enabling remote code execution...

CVE-2026-2704 Open Babel CIF File transform3d.cpp DescribeAsString out-of-bounds

A security vulnerability has been detected in Open Babel up to 3.1.1. The affected element is the function OpenBabel::transform3d::DescribeAsString of the file src/math/transform3d.cpp of the component CIF File Handler. The manipulation leads to out-of-bounds read. It is possible to initiate the...

CVE-2019-25352 Genivia Crystal Live HTTP Server 6.01 - 'Crystal Live HTTP Server' Path Traversal

Crystal Live HTTP Server 6.01 contains a directory traversal vulnerability that allows remote attackers to access system files by manipulating URL path segments. Attackers can use multiple '../' sequences to navigate outside the web root and retrieve sensitive configuration files like Windows...

CVE-2019-25352 Genivia Crystal Live HTTP Server 6.01 - 'Crystal Live HTTP Server' Path Traversal

Crystal Live HTTP Server 6.01 contains a directory traversal vulnerability that allows remote attackers to access system files by manipulating URL path segments. Attackers can use multiple '../' sequences to navigate outside the web root and retrieve sensitive configuration files like Windows...