tunnelgre/percinoEvasiver Golang-Loader
Percino ist ein Golang-Loader, der Shellcode mithilfe der Process-Hollowing-Technik mit Anti-Sandbox- und Anti-Analyse-Maßnahmen ausführt. Der Shellcode wird mit dem Verschlüsselungsalgorithmus Triple DES (3DES) verschlüsselt.
Vollständiger EDR-Bypass mit jedem C2-Framework. Getestet mit Cobalt Strike gegen MDE EDR.
Hauptfunktionen:
TIPP: Ich empfehle, die Binärdatei mit CS zu signieren
CS:
MSF:
