DSCourier

Descrizione

DSCourier è una prova di concetto che utilizza l'API COM di WinGet Configuration per applicare configurazioni DSC tramite binari firmati Microsoft. Un post del blog separato fornisce l'analisi tecnica completa della tecnica.

DSCourier è stato sviluppato principalmente come argomento di ricerca e dovrebbe essere considerato una prova di concetto, non uno strumento rifinito o completo. Gran parte del suo valore deriva dalla possibilità per gli operatori di modificarlo, estenderlo e sperimentarlo autonomamente, inclusa la creazione dei propri file di configurazione. Questo progetto di ricerca è nato per curiosità e divertimento e non dovrebbe essere utilizzato in modo malevolo.

Questa tecnica ha bypassato molteplici soluzioni EDR enterprise.

Post del blog

dylansec.com/DSCourier

Build e Release

• I rilasci contengono il binario DSCourier compilato e i file di supporto per l'esecuzione su un sistema di destinazione.
• build.ps1 automatizza il processo di build, compilando il progetto e preparando il binario.

Requisiti

Macchina di sviluppo (per compilare DSCourier dal sorgente):

• Windows 10, 11 o Server 2025: per l'esecuzione degli strumenti di build
• .NET 8 SDK (non solo runtime, è necessario l'SDK per compilare)
• Windows SDK 10.0.22621: Interop csproj ha come target net8.0-windows10.0.22621.0
• Git, WinGet, PowerShell: per eseguire lo script di build

Macchina di destinazione (per eseguire il DSCourier.exe compilato):

• Windows 10, 11 o Server 2025: sistema operativo supportato
• WinGet stesso installato perché DSCourier lo chiama tramite COM
• WinGet Configuration abilitato: Questo è un flag di funzionalità di WinGet (winget configure), necessario perché l'interop utilizza Microsoft.Management.Configuration
• Modulo PowerShell PSDscResources: una dipendenza runtime per qualsiasi configurazione DSC applicata da DSCourier