Percino

Percino 规避检测的 Golang 加载器 Percino 是一款 Golang 加载器，利用进程镂空技术执行 Shellcode，并采用反沙箱与反分析措施。 Shellcode 使用三重 DES（3DES）加密算法进行加密。 可与任何 C2 框架实现完整的 EDR 绕过。已使用 Cobalt Strike 针对 MDE EDR 进行过测试。 主要特性： 3DES 加密 沙箱规避 分析规避 执行延迟 进程镂空 提示：建议使用 CS 对二进制文件进行签名 CS： MSF：...