Percino

Percino محمّل Golang مراوغ Percino هو محمّل Golang ينفّذ الـ shellcode باستخدام تقنية Process Hollowing مع إجراءات مضادة للـ Sandbox ومضادة للتحليل. يتم تشفير الـ shellcode باستخدام خوارزمية التشفير Triple DES 3DES. تجاوز كامل لـ EDR مع أي إطار عمل C2. تم اختباره مع Cobalt Strike ضد MDE EDR...