A quiet corner for research notes, bypassing in memory, PIC implants with Crystal Palace, custom Rust loaders, Linux kernel rootkits, and offensive security tradecraft without filters.
artículos destacados
ver todos (20) →-
crystal-palace. tradecraft link PIC y evasion de EDRs
Crystal Palace es un enlazador y un lenguaje de especificación especializado en la construcción y transformación de código independiente de posición. Su propósito no es sustituir al compilador ni convertir automáticamente cualquier programa en un artefacto indetectable.
-
Un cargador Stage-0 en Rust para Crystal Palace PICOs
Estaba harto de escribir VirtualAlloc → WriteProcessMemory → CreateRemoteThread en cada stage y de ver cómo las mismas reglas YARA lo detectaban cada vez. Así que lo construí yo mismo.
-
Mythic C2, Xenon y Crystal Palace
Los frameworks de mando y control, los agentes, los perfiles de comunicación y los loaders resuelven problemas diferentes. Cuando todas esas responsabilidades se concentran en un único proyecto, cualquier cambio en la forma de construir, transportar o cargar una capacidad puede obligar a modificar el conjunto completo.