dylandavis1/dscourierWinGet Configuration COM APIを活用し、Microsoft署名バイナリを通じてDSC構成を適用する概念実証ツール。レッドチーム運用におけるEDRバイパスを実現します。
DSCourierは、Microsoft署名バイナリを通じてDSC構成を適用するためにWinGet Configuration COM APIを使用する概念実証です。別のブログ投稿では、この手法の完全な技術的詳細が提供されています。
DSCourierは主に研究トピックから構築されており、完成されたツールというよりは概念実証として見なされるべきです。その価値の多くは、オペレーター自身が変更、拡張、実験し、独自の構成ファイルを作成することにあります。この研究プロジェクトは好奇心と楽しみから作成されたものであり、悪意を持って使用されるべきではありません。
この手法は、複数のエンタープライズEDRソリューションをバイパスしました。
Releasesには、対象システムで実行するためのコンパイル済みDSCourierバイナリとサポートファイルが含まれています。build.ps1はビルドプロセスを自動化し、プロジェクトをコンパイルしてバイナリを準備します。開発マシン（ソースからDSCourierをビルドする場合）：
ターゲットマシン（ビルドされたDSCourier.exeを実行する場合）：