
Evasive Golang Loader
Percino è un loader Golang che esegue shellcode utilizzando la tecnica del process hollowing con misure anti-sandbox e anti-analisi. Lo shellcode è crittografato con l'algoritmo di crittografia Triple DES (3DES).
Bypass completo dell'EDR con qualsiasi framework C2. Testato con Cobalt Strike contro MDE EDR.
Caratteristiche principali:
CONSIGLIO: si consiglia di firmare il binario con CS
CS:

MSF:
