SOC Prime Bias: Medium

31 Aug 2026 13:05 UTC

Ditto: Un Offuscatore per PowerShell e JavaScript

Author Photo
SOC Prime Team linkedin icon Segui
Ditto: Un Offuscatore per PowerShell e JavaScript
shield icon

Detection stack

  • AIDR
  • Alert
  • ETL
  • Query

Riepilogo

Ditto è uno strumento open-source progettato per offuscare il codice PowerShell e JavaScript attraverso una gamma di profili impostore personalizzabili. Utilizza parser tree-sitter per applicare diversi metodi di offuscamento, inclusa la manipolazione delle stringhe, la rinominazione delle variabili e le trasformazioni aritmetiche. Lo strumento supporta anche l’offuscamento selettivo all’interno di script individuali tramite commenti direttivi dedicati.

Indagine

Non specificato

Mitigazione

Non specificato

Risposta

Non specificato

Flusso di Attacco

Stiamo ancora aggiornando questa parte.

Rilevamenti

Possibili Indicatori di Offuscamento di PowerShell (via powershell)

Squadra SOC Prime
31 agosto 2026

Simulazione

Stiamo ancora aggiornando questa parte.