DSCourier

DSCourier 描述 DSCourier 是一个概念验证，使用 WinGet Configuration COM API 通过微软签名的二进制文件应用 DSC 配置。一篇单独的博客文章对该技术进行了全面的技术深入分析。 DSCourier 主要是作为一个研究主题构建的，应被视为概念验证，而非一个完善的完整工具。其大部分价值来自于操作者自行修改、扩展和实验，包括创建自己的配置文件。本研究项目出于好奇和乐趣而创建，不应被恶意使用。 该技术已绕过多个企业级 EDR 解决方案。 博客文章 dylansec.com/DSCourier 构建与发布 Releases 目录包含编译后的...