DSCourier

Описание

DSCourier - это доказательство концепции, которое использует COM API WinGet Configuration для применения конфигураций DSC через двоичные файлы, подписанные Microsoft. Отдельный пост в блоге содержит полное техническое погружение в эту технику.

DSCourier был создан в первую очередь как исследовательская тема и должен рассматриваться как доказательство концепции, а не как законченный или полированный инструмент. Большая часть его ценности заключается в том, что операторы могут самостоятельно модифицировать, расширять и экспериментировать с ним, включая создание собственных файлов конфигурации. Этот исследовательский проект был создан из любопытства и ради удовольствия и не должен использоваться в злонамеренных целях.

Эта техника обходит несколько корпоративных решений EDR.

Сообщение в блоге

dylansec.com/DSCourier

Сборка и релиз

• Releases содержат скомпилированный бинарный файл DSCourier и вспомогательные файлы для выполнения в целевой системе.
• build.ps1 автоматизирует процесс сборки, компилирует проект и подготавливает бинарный файл.

Требования

Машина для разработки (для сборки DSCourier из исходников):

• Windows 10, 11 или Server 2025: для работы инструментов сборки
• .NET 8 SDK (не только среда выполнения, требуется SDK для компиляции)
• Windows SDK 10.0.22621: Interop csproj нацелен на net8.0-windows10.0.22621.0
• Git, WinGet, PowerShell: для запуска скрипта сборки

Целевая машина (для запуска собранного DSCourier.exe):

• Windows 10, 11 или Server 2025: поддерживаемые ОС
• Сам WinGet должен быть установлен, так как DSCourier обращается к нему через COM
• WinGet Configuration включено: это флаг функции WinGet (winget configure), необходимый, так как межпроцессное взаимодействие использует Microsoft.Management.Configuration
• Модуль PowerShell PSDscResources: зависимость времени выполнения для любых конфигураций DSC, которые применяет DSCourier