의사결정 특화 모델을 사용한 위험 명령어 판별 테스트

>>> powershell -NoP -Enc VwByAGkAdABlAC0ASABvAHMAdAAgAGgAZQBsAGwAbwA=
is_obfuscated yes ████████████████ 0.99
method_base_encoding yes ████████████████ 0.99
...

>>> $c=$b='System32';$a='r'+'m'+' --For'+'ce'; & $a 'C:\Windows\'+$b
is_obfuscated yes ███████████████░ 0.94
method_base_encoding no ████████████████ 0.99
...

>>> systeminfo
is_obfuscated no ████████████████ 0.97
method_base_encoding no ████████████████ 0.98
...

>>> Get-WinEvent -ListLog * | ForEach-Object { wevtutil cl $_.LogName }
is_obfuscated no ████████████████ 0.99
method_base_encoding no ████████████████ 0.99
...

>>> wevtutil cl Security
is_obfuscated no ███████████████░ 0.96
method_base_encoding no ████████████████ 0.98
...

>>> netsh advfirewall set allprofiles state off
is_obfuscated no ████████████████ 0.99
method_base_encoding no ████████████████ 0.99
...

>>> mimikatz.exe "privilege::debug" "sekurlsa::logonpasswords" exit
is_obfuscated no ████████████████ 0.98
method_base_encoding no ████████████████ 0.99
...

>>> mimi.exe "privilege::debug" "sekurlsa::logonpasswords" exit
is_obfuscated no ███████████████░ 0.95
method_base_encoding no ████████████████ 0.99
...

>>> m.exe "privilege::debug" "sekurlsa::logonpasswords" exit
is_obfuscated no ███████████████░ 0.93
method_base_encoding no ████████████████ 0.99
...

=== eb.py === [!] 의심스러운 점
preset=script-analysis model=winnow:e4b (4 덩어리를 최대 집약)
language : python (0.99)
...