dylandavis1/dscourierأداة إثبات المفهوم تستخدم WinGet Configuration COM API لتطبيق تكوينات DSC عبر ملفات ثنائية موقعة من مايكروسوفت، مما يتيح تجاوز EDR لعمليات الفريق الأحمر.
DSCourier هو إثبات مفهوم يستخدم واجهة برمجة تطبيقات COM الخاصة بـ WinGet Configuration لتطبيق تكوينات DSC من خلال ملفات ثنائية موقعة من مايكروسوفت. توفر مقالة منفصلة على المدونة الغوص التقني الكامل في هذه التقنية.
تم بناء DSCourier بشكل أساسي من موضوع بحثي وينبغي النظر إليه على أنه إثبات مفهوم وليس أداة مكتملة أو مصقولة. معظم قيمته تأتي من قيام المشغلين بتعديله وتوسيعه والتجربة عليه بأنفسهم، بما في ذلك إنشاء ملفات التكوين الخاصة بهم. تم إنشاء هذا المشروع البحثي بدافع الفضول والمتعة ولا ينبغي استخدامه بشكل ضار.
هذه التقنية قد تجاوزت العديد من حلول EDR المؤسسية.
Releases على الملف الثنائي المترجم لـ DSCourier والملفات الداعمة للتنفيذ على النظام المستهدف.build.ps1 بأتمتة عملية البناء، وتجميع المشروع وإعداد الملف الثنائي.جهاز التطوير (لبناء DSCourier من المصدر):
الجهاز المستهدف (لتشغيل الملف الثنائي المدمج DSCourier.exe):