
प्रूफ-ऑफ-कॉन्सेप्ट टूल जो WinGet Configuration COM API का उपयोग करके Microsoft-हस्ताक्षरित बाइनरी के माध्यम से DSC कॉन्फ़िगरेशन लागू करता है, जो रेड टीम ऑपरेशंस के लिए EDR बाईपास सक्षम करता है।
DSCourier एक प्रूफ-ऑफ-कॉन्सेप्ट है जो WinGet कॉन्फ़िगरेशन COM API का उपयोग करके Microsoft-हस्ताक्षरित बाइनरी के माध्यम से DSC कॉन्फ़िगरेशन लागू करता है। एक अलग ब्लॉग पोस्ट इस तकनीक का पूरा तकनीकी विवरण प्रदान करता है।
DSCourier मुख्य रूप से एक शोध विषय से बनाया गया था और इसे एक परिष्कृत या पूर्ण उपकरण के बजाय एक प्रूफ-ऑफ-कॉन्सेप्ट के रूप में देखा जाना चाहिए। इसका अधिकांश मूल्य ऑपरेटरों द्वारा स्वयं इसे संशोधित करने, विस्तारित करने और प्रयोग करने से आता है, जिसमें अपनी स्वयं की कॉन्फ़िगरेशन फ़ाइलें बनाना भी शामिल है। यह शोध परियोजना जिज्ञासा और मनोरंजन से बनाई गई थी और इसका दुर्भावनापूर्ण उपयोग नहीं किया जाना चाहिए।
इस तकनीक ने कई एंटरप्राइज EDR समाधानों को बायपास किया है।
Releases में लक्ष्य प्रणाली पर निष्पादन के लिए संकलित DSCourier बाइनरी और सहायक फ़ाइलें शामिल हैं।build.ps1 निर्माण प्रक्रिया को स्वचालित करता है, परियोजना को संकलित करता है और बाइनरी तैयार करता है।डेव मशीन (स्रोत से DSCourier बनाने के लिए):
लक्ष्य मशीन (निर्मित DSCourier.exe चलाने के लिए):