DSCourier

DSCourier 是一个概念验证工具，利用 WinGet 配置 COM API，通过微软签名的二进制文件（WinGet）应用 PowerShell DSC 配置。其核心特点是绕过主流 EDR 检测（如 CrowdStrike Falcon、Microsoft Defender for Endpoint），依赖 Windows 原生组件（WinGet Configuration、Microsoft.Management.Configuration）实现无额外签名载荷的配置部署。项目以 PowerShell 编写，需目标机启用 WinGet Configure 功能并安装 PSDscResources 模块。适用于红队技术研究、EDR 绕过机制分析及 Windows 原生 API 利用场景，不建议用于生产环境配置管理。