dylandavis1/dscourierFerramenta de prova de conceito que utiliza a API COM de Configuração do WinGet para aplicar configurações DSC através de binários assinados pela Microsoft, permitindo bypass EDR para operações de red team.
DSCourier é uma prova de conceito que utiliza a API COM de Configuração do WinGet para aplicar configurações DSC por meio de binários assinados pela Microsoft. Um post separado no blog fornece o mergulho técnico completo na técnica.
O DSCourier foi construído principalmente a partir de um tópico de pesquisa e deve ser visto como uma prova de conceito, e não como uma ferramenta polida ou completa. Grande parte do seu valor vem dos operadores que o modificam, estendem e experimentam por conta própria, incluindo a criação de seus próprios arquivos de configuração. Este projeto de pesquisa foi criado por curiosidade e diversão e não deve ser usado de forma maliciosa.
Esta técnica contornou múltiplas soluções EDR empresariais.
Releases contém o binário compilado do DSCourier e arquivos de suporte para execução em um sistema alvo.build.ps1 automatiza o processo de compilação, compilando o projeto e preparando o binário.Máquina de desenvolvimento (para compilar o DSCourier a partir do código-fonte):
Máquina alvo (para executar o DSCourier.exe compilado):