Ditto : Un Obfuscateur PowerShell et JavaScript
Detection stack
- AIDR
- Alert
- ETL
- Query
Résumé
Ditto est un outil open-source conçu pour obfusquer le code PowerShell et JavaScript à travers une gamme de profils d’imposteur personnalisables. Il utilise des analyseurs tree-sitter pour appliquer plusieurs méthodes d’obfuscation, y compris la manipulation de chaînes, le renommage de variables et les transformations arithmétiques. L’outil prend également en charge l’obfuscation sélective au sein de scripts individuellement à travers des commentaires directifs dédiés.
Enquête
Non spécifié
Atténuation
Non spécifié
Réponse
Non spécifié
Flux d’attaque
Nous mettons encore à jour cette partie.
Détections
Indicateurs possibles d’obfuscation de PowerShell (via powershell)
31 août 2026