SOC Prime Bias: Medium

31 Aug 2026 13:05 UTC

Ditto : Un Obfuscateur PowerShell et JavaScript

Author Photo
SOC Prime Team linkedin icon Suivre
Ditto : Un Obfuscateur PowerShell et JavaScript
shield icon

Detection stack

  • AIDR
  • Alert
  • ETL
  • Query

Résumé

Ditto est un outil open-source conçu pour obfusquer le code PowerShell et JavaScript à travers une gamme de profils d’imposteur personnalisables. Il utilise des analyseurs tree-sitter pour appliquer plusieurs méthodes d’obfuscation, y compris la manipulation de chaînes, le renommage de variables et les transformations arithmétiques. L’outil prend également en charge l’obfuscation sélective au sein de scripts individuellement à travers des commentaires directifs dédiés.

Enquête

Non spécifié

Atténuation

Non spécifié

Réponse

Non spécifié

Flux d’attaque

Nous mettons encore à jour cette partie.

Détections

Indicateurs possibles d’obfuscation de PowerShell (via powershell)

Équipe SOC Prime
31 août 2026

Simulation

Nous mettons encore à jour cette partie.