SOC Prime Bias: Medium

31 Aug 2026 13:05 UTC

Ditto: PowerShell 및 JavaScript 난독화 도구

Author Photo
SOC Prime Team linkedin icon 팔로우
Ditto: PowerShell 및 JavaScript 난독화 도구
shield icon

Detection stack

  • AIDR
  • Alert
  • ETL
  • Query

요약

Ditto는 다양한 사용자 지정 가능한 사기꾼 프로파일을 통해 PowerShell 및 JavaScript 코드를 난독화하기 위해 구축된 오픈 소스 도구입니다. 문자열 조작, 변수 이름 변경, 산술 변환을 포함한 여러 난독화 방법을 적용하기 위해 tree-sitter 파서들을 사용합니다. 이 도구는 또한 전용 지시문 주석을 통해 개별 스크립트 내에서 선택적 난독화를 지원합니다.

조사

지정되지 않음

완화 조치

지정되지 않음

응답

지정되지 않음

공격 흐름

우리는 이 부분을 아직 업데이트하고 있습니다.

탐지

가능한 PowerShell 난독화 지표 (powershell 경유)

SOC Prime 팀
2026년 8월 31일

시뮬레이션

우리는 이 부분을 아직 업데이트하고 있습니다.