Ditto: PowerShell 및 JavaScript 난독화 도구
Detection stack
- AIDR
- Alert
- ETL
- Query
요약
Ditto는 다양한 사용자 지정 가능한 사기꾼 프로파일을 통해 PowerShell 및 JavaScript 코드를 난독화하기 위해 구축된 오픈 소스 도구입니다. 문자열 조작, 변수 이름 변경, 산술 변환을 포함한 여러 난독화 방법을 적용하기 위해 tree-sitter 파서들을 사용합니다. 이 도구는 또한 전용 지시문 주석을 통해 개별 스크립트 내에서 선택적 난독화를 지원합니다.
조사
지정되지 않음
완화 조치
지정되지 않음
응답
지정되지 않음
공격 흐름
우리는 이 부분을 아직 업데이트하고 있습니다.
탐지
가능한 PowerShell 난독화 지표 (powershell 경유)
2026년 8월 31일