概要
Dittoは、カスタマイズ可能な偽装プロファイルを使用してPowerShellおよびJavaScriptコードを難読化するためのオープンソースツールです。文字列操作、変数の改名、算術変換を含む複数の難読化方法を適用するために、tree-sitterパーサーを使用します。また、専用のディレクティブコメントを通じて個々のスクリプト内での選択的難読化もサポートします。
調査
未指定
緩和策
未指定
応答
未指定
検出
Powershell難読化の可能性の指標 (powershell経由)
SOC Primeチーム
SOC PrimeのDetection as Codeプラットフォームに参加し
ビジネスに最も関連性のある脅威に対する可視性を向上させましょう。開始して即座に価値をもたらすためには、今すぐSOC Primeの専門家とのミーティングを予約してください。
フォローする 
