Permiso представила инновационную технологию под названием Inboxfuscation, созданную для скрытия правил обработки входящих писем в Microsoft Exchange. Этот фреймворк применяет различные Unicode-техники, чтобы создавать обфусцированные правила, которые остаются работоспособными, но труднее обнаруживаются системами мониторинга. Inboxfuscation может быть полезен как для тестирования безопасности, так и для выявления уже существующих скрытых правил.

В числе используемых техник — символы из математических наборов, невидимые символы, управляющие символы для изменения направления текста и визуально похожие символы. Инструмент интегрируется с PowerShell, расширяя стандартные команды Exchange и позволяя задавать уровни обфускации.

Inboxfuscation также может анализировать существующие правила, выявляя обфусцированные элементы и экспортируя результаты в различные форматы. Это создаёт угрозу, так как злоумышленники могут скрывать правила перенаправления и удаления писем. Однако этот инструмент предоставляет защитникам возможность обнаруживать такие правила и разрабатывать методы их детекции.