SOC Prime Bias: Medium

31 Aug 2026 13:05 UTC

Ditto: Un Ofuscador de PowerShell y JavaScript

Author Photo
SOC Prime Team linkedin icon Seguir
Ditto: Un Ofuscador de PowerShell y JavaScript
shield icon

Detection stack

  • AIDR
  • Alert
  • ETL
  • Query

Resumen

Ditto es una herramienta de código abierto diseñada para ofuscar código PowerShell y JavaScript a través de una variedad de perfiles de impostores personalizables. Utiliza parsers tree-sitter para aplicar múltiples métodos de ofuscación, incluyendo manipulación de cadenas, renombrado de variables, y transformaciones aritméticas. La herramienta también soporta la ofuscación selectiva dentro de scripts individuales mediante comentarios de directiva dedicados.

Investigación

No especificado

Mitigación

No especificado

Respuesta

No especificado

Flujo de ataque

Todavía estamos actualizando esta parte.

Detecciones

Posibles Indicadores de Ofuscación de Powershell (a través de powershell)

Equipo SOC Prime
31 Ago 2026

Simulación

Todavía estamos actualizando esta parte.