SOC Prime Bias: Medium

31 Aug 2026 13:05 UTC
newspaper icon GitHub

Ditto: Um Ofuscador de PowerShell e JavaScript

Author Photo
SOC Prime Team linkedin icon Seguir
Ditto: Um Ofuscador de PowerShell e JavaScript
shield icon

Detection stack

  • AIDR
  • Alert
  • ETL
  • Query
Veja Prime Detect em ação Uma instância de demonstração com todas as capacidades Explore demonstração ao vivo Video Hub Tutoriais, webinars técnicos e visão da indústria

Resumo

Ditto é uma ferramenta de código aberto criada para ofuscar códigos PowerShell e JavaScript através de uma variedade de perfis de impostor personalizáveis. Ele utiliza analisadores tree-sitter para aplicar múltiplos métodos de ofuscação, incluindo manipulação de strings, renomeação de variáveis e transformações aritméticas. A ferramenta também suporta ofuscação seletiva dentro de scripts individuais por meio de comentários de diretiva dedicados.

Investigação

Não especificado

Mitigação

Não especificado

Resposta

Não especificado

Fluxo de Ataque

Ainda estamos atualizando esta parte.

Detecções

Possíveis Indicadores de Ofuscação de PowerShell (via powershell)

Equipe SOC Prime
31 Ago 2026

Simulação

Ainda estamos atualizando esta parte.

Junte-se à plataforma Detection as Code da SOC Prime para melhorar a visibilidade das ameaças mais relevantes para o seu negócio. Para ajudá-lo a começar e gerar valor imediato, agende uma reunião agora com os especialistas da SOC Prime.

Falar com vendas