Percino

एवेसिव गोलांग लोडर

Percino एक Golang लोडर है जो प्रोसेस होलोइंग तकनीक का उपयोग करके शेलकोड निष्पादित करता है, जिसमें एंटी-सैंडबॉक्स और एंटी-विश्लेषण उपाय शामिल हैं। शेलकोड को ट्रिपल DES (3DES) एन्क्रिप्शन एल्गोरिथम से एन्क्रिप्ट किया जाता है।

किसी भी C2 फ्रेमवर्क के साथ पूर्ण EDR बायपास। MDE EDR के विरुद्ध Cobalt Strike के साथ परीक्षण किया गया।

मुख्य विशेषताएँ:

• 3DES एन्क्रिप्शन
• सैंडबॉक्स से बचाव
• विश्लेषण से बचाव
• निष्पादन विलंब
• प्रोसेस होलोइंग

टिप: मैं बाइनरी को CS के साथ साइन करने की सलाह देता हूँ

CS:

MSF: