https://cyberveille.ch/tags/proof-of-concept/ Recent content in Proof-of-Concept on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 19 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-19-dscourier-poc-contournant-crowdstrike-mde-et-elastic-via-l-api-com-winget-dsc/ Sun, 19 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-19-dscourier-poc-contournant-crowdstrike-mde-et-elastic-via-l-api-com-winget-dsc/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 19 avril 2026 sur GitHub par DylanDavis1, <strong>DSCourier</strong> est un outil de preuve de concept (PoC) accompagné d&rsquo;un article de blog technique détaillé. Il s&rsquo;inscrit dans une démarche de recherche offensive sur les techniques de contournement d&rsquo;EDR.</p> <h2 id="-technique-exploitée">⚙️ Technique exploitée</h2> <p>DSCourier exploite l&rsquo;<strong>API COM WinGet Configuration</strong> (<code>Microsoft.Management.Configuration</code>) pour appliquer des configurations <strong>DSC (Desired State Configuration)</strong> en passant par des <strong>binaires signés Microsoft</strong>. Cette approche permet de masquer l&rsquo;activité malveillante derrière des processus légitimes et de confiance.</p>