A quiet corner for research notes, bypassing in memory, PIC implants with Crystal Palace, custom Rust loaders, Linux kernel rootkits, and offensive security tradecraft without filters.
artículos destacados
ver todos (21) →-
bahamut: Mi agente personal de evasion de EDRs en sistemas windows
Estaba harto de depender de agentes custom de internet para C2. Así que me hice el mío: Bahamut, un agente PIC para Mythic con call stack spoofing, Moonwalk++ y Zilean como sleep mask.
-
crystal-palace. tradecraft link PIC y evasion de EDRs
Crystal Palace es un enlazador y un lenguaje de especificación especializado en la construcción y transformación de código independiente de posición. Su propósito no es sustituir al compilador ni convertir automáticamente cualquier programa en un artefacto indetectable.
-
Mythic C2, Xenon y Crystal Palace
Los frameworks de mando y control, los agentes, los perfiles de comunicación y los loaders resuelven problemas diferentes. Cuando todas esas responsabilidades se concentran en un único proyecto, cualquier cambio en la forma de construir, transportar o cargar una capacidad puede obligar a modificar el conjunto completo.