Percino

محمّل Golang مراوغ

Percino هو محمّل Golang ينفّذ الـ shellcode باستخدام تقنية Process Hollowing مع إجراءات مضادة للـ Sandbox ومضادة للتحليل. يتم تشفير الـ shellcode باستخدام خوارزمية التشفير Triple DES (3DES).

تجاوز كامل لـ EDR مع أي إطار عمل C2. تم اختباره مع Cobalt Strike ضد MDE EDR.

الميزات الرئيسية:

• تشفير 3DES
• تجاوز الـ Sandbox
• تجاوز التحليل
• تأخير التنفيذ
• Process Hollowing

نصيحة: أوصي بتوقيع الملف الثنائي باستخدام CS

CS:

MSF: