Ditto: Un Offuscatore per PowerShell e JavaScript
Detection stack
- AIDR
- Alert
- ETL
- Query
Riepilogo
Ditto è uno strumento open-source progettato per offuscare il codice PowerShell e JavaScript attraverso una gamma di profili impostore personalizzabili. Utilizza parser tree-sitter per applicare diversi metodi di offuscamento, inclusa la manipolazione delle stringhe, la rinominazione delle variabili e le trasformazioni aritmetiche. Lo strumento supporta anche l’offuscamento selettivo all’interno di script individuali tramite commenti direttivi dedicati.
Indagine
Non specificato
Mitigazione
Non specificato
Risposta
Non specificato
Flusso di Attacco
Stiamo ancora aggiornando questa parte.
Rilevamenti
Possibili Indicatori di Offuscamento di PowerShell (via powershell)
31 agosto 2026