Percino

Percino 回避型Golangローダー Percinoは、アンチサンドボックスとアンチ解析対策を備え、Process Hollowing技術を利用してシェルコードを実行するGolangローダーです。 シェルコードは、Triple DES（3DES）暗号化アルゴリズムで暗号化されています。 あらゆるC2フレームワークで完全なEDRバイパスが可能です。MDE EDRに対してCobalt Strikeでテスト済みです。 主な機能: 3DES暗号化 サンドボックス回避 解析回避 実行遅延 Process Hollowing TIP: CSでバイナリに署名することを推奨します。 CS: MSF...