tunnelgre/percino회피형 Golang 로더
Percino는 프로세스 할로잉(Process Hollowing) 기법을 사용하여 셸코드를 실행하는 Golang 로더로, 안티 샌드박스 및 안티 분석 기능을 포함합니다. 셸코드는 Triple DES(3DES) 암호화 알고리즘으로 암호화됩니다.
모든 C2 프레임워크에서 완전한 EDR 우회를 지원합니다. MDE EDR 환경에서 Cobalt Strike로 테스트되었습니다.
주요 기능:
팁: CS로 바이너리에 서명하는 것을 권장합니다.
CS:
MSF:
