Permiso представила инновационную технологию под названием Inboxfuscation, предназначенную для защиты правил обработки входящих писем в Microsoft Exchange. Этот многофункциональный фреймворк использует разнообразные Unicode-техники, чтобы создавать обфусцированные правила, которые сложно обнаружить стандартными системами мониторинга. Inboxfuscation может быть полезен как в тестировании безопасности, так и для выявления уже скрытых правил.
Среди используемых техник: символы из различных алфавитов, невидимые символы, а также управляющие символы для изменения направления текста. Инструмент интегрируется с PowerShell и расширяет стандартные команды Exchange, позволяя задавать уровни обфускации.
С его помощью можно сканировать существующие правила на наличие обфусцированных элементов, оценивать риски и экспортировать результаты в форматы JSON, CSV, XML и другие. Это потенциальная угроза, так как злоумышленники могут скрывать правила, манипулируя письмами. Тем не менее, Inboxfuscation предоставляет защитникам инструменты для выявления таких скрытых правил и создания механизмов детектирования.
