Ditto: Обфускатор для PowerShell та JavaScript
Detection stack
- AIDR
- Alert
- ETL
- Query
Резюме
Ditto — це інструмент з відкритим вихідним кодом, розроблений для обфускації коду PowerShell і JavaScript за допомогою ряду налаштовуваних профілів-імпостерів. Він використовує парсери tree-sitter для застосування різних методів обфускації, включаючи маніпуляцію рядками, перейменування змінних і арифметичні перетворення. Інструмент також підтримує вибіркову обфускацію в межах окремих скриптів за допомогою спеціальних коментарів-директив.
Розслідування
Не вказано
Пом’якшення наслідків
Не вказано
Відповідь
Не вказано
Потік атаки
Ми все ще оновлюємо цю частину.
Виявлення
Можливі індикатори обфускації Powershell (через powershell)
31 серпня 2026