
Evasive Golang Loader
Percino é um loader Golang que executa shellcode utilizando a técnica de process hollowing com medidas anti-sandbox e anti-análise. O shellcode é criptografado com o algoritmo de criptografia Triple DES (3DES).
Bypass completo de EDR com qualquer framework C2. Testado com Cobalt Strike contra o EDR do MDE.
Principais recursos:
DICA: Recomendo assinar o binário com o CS
CS:

MSF:
