tunnelgre/percinoEvasive Golang Loader
Percino est un chargeur Golang qui exécute du shellcode en utilisant la technique de process hollowing avec des mesures anti-sandbox et anti-analyse. Le shellcode est chiffré avec l'algorithme de chiffrement Triple DES (3DES).
Bypass complet de l'EDR avec n'importe quel framework C2. Testé avec Cobalt Strike contre MDE EDR.
Fonctionnalités clés :
ASTUCE : Je recommande de signer le binaire avec CS
CS:
MSF:
