DSCourier_BOF

DSCourier BOF 这是 Dylan Davis 和 Matthew Schramm 的 DSCourier 项目的 BOF 实现。它使用 WinGet 的 COM 接口在微软签名且受信任的进程中执行任意 PowerShell 代码。他们的完整研究博客可以在这里找到。 与我发布的大多数项目不同，这并非一个可直接投入使用的工具，而更像是一个概念验证（POC）。在发现了若干阻碍其成为可部署 BOF 的问题后，我决定不再进一步推进。代码几乎完全由 AI 生成（clanked）。仍有多个问题尚未解决，将在下文讨论。 用法 将你的任意 PowerShell 代码放入 dist/rev.ym...