Ditto: Un Ofuscador de PowerShell y JavaScript
Detection stack
- AIDR
- Alert
- ETL
- Query
Resumen
Ditto es una herramienta de código abierto diseñada para ofuscar código PowerShell y JavaScript a través de una variedad de perfiles de impostores personalizables. Utiliza parsers tree-sitter para aplicar múltiples métodos de ofuscación, incluyendo manipulación de cadenas, renombrado de variables, y transformaciones aritméticas. La herramienta también soporta la ofuscación selectiva dentro de scripts individuales mediante comentarios de directiva dedicados.
Investigación
No especificado
Mitigación
No especificado
Respuesta
No especificado
Flujo de ataque
Todavía estamos actualizando esta parte.
Detecciones
Posibles Indicadores de Ofuscación de Powershell (a través de powershell)
31 Ago 2026