Percino

Evasive Golang Loader

Percino — это загрузчик на Golang, который выполняет shellcode, используя технику process hollowing, с мерами против песочниц и анализа. Shellcode шифруется с помощью алгоритма тройного DES (3DES).

Полный обход EDR с любой C2-платформой. Протестировано с Cobalt Strike против MDE EDR.

Ключевые возможности:

• Шифрование 3DES
• Обход песочницы
• Обход анализа
• Задержка выполнения
• Process Hollowing

СОВЕТ: Рекомендую подписать бинарный файл с помощью CS

CS:

MSF: