
Evasive Golang Loader
Percino es un loader en Golang que ejecuta shellcode utilizando la técnica de process hollowing con medidas anti-sandbox y anti-análisis. El shellcode está cifrado con el algoritmo de cifrado Triple DES (3DES).
Bypass completo de EDR con cualquier framework C2. Probado con Cobalt Strike contra el EDR de MDE.
Características principales:
CONSEJO: Recomiendo firmar el binario con CS
CS:

MSF:
