commando vm

Was ist Commandovm?

Complete Mandiant Offensive VM ("Commandovm") ist eine umfassende und anpassbare Windows-basierte Sicherheitsverteilung für Penetrationstests und rotes Teaming. Commandovm ist mit einer Vielzahl von offensiven Tools verpackt, die nicht in Kali Linux enthalten sind, die die Effektivität von Windows als Angriffsplattform hervorheben.

Anforderungen

• Windows 10

Insider -Vorschau -Editionen von Windows werden nicht unterstützt

• 60 GB Festplatte
• 2 GB RAM

Empfohlen

• Windows 10 22H2
• 80 GB Festplatte
• 4+ GB RAM
• 2 Netzwerkadapter

Anweisungen installieren

Bereitstellen Sie eine virtuelle Windows -Maschine bereit

Wo finde ich eine virtuelle Windows 10?

Vorinstallationsprozeduren

Sie müssen Windows Defender für eine reibungslose Installation deaktivieren . Der beste Weg, dies zu erreichen, ist die Gruppenrichtlinie.

In Windows -Versionen 1909 und höher wurde der Manipulationsschutz hinzugefügt. Manipulationsschutz muss zuerst deaktiviert werden, ansonsten werden die Einstellungen für die Gruppenrichtlinien ignoriert.

1. Öffnen Sie Windows Security (Geben Sie Windows Security im Suchfeld ein)
2. Virus- und Bedrohungsschutz> Virus- und Bedrohungsschutzeinstellungen> Einstellungen verwalten
3. Wechseln Sie Tamper Protection auf Off

Es ist nicht erforderlich, eine andere Einstellung zu ändern ( Real Time Protection usw.)

Wichtig! Der Manipulationsschutz muss deaktiviert sein, bevor die Einstellungen der Gruppenrichtlinien geändert werden.

Echtzeitschutz dauerhaft zu deaktivieren:

1. Stellen Sie sicher, dass Sie den Stampferschutz deaktivieren
2. Öffnen Sie den lokalen Gruppenrichtlinien -Editor (Geben Sie gpedit im Suchfeld ein)
3. Computerkonfiguration> Verwaltungsvorlagen> Windows-Komponenten> Microsoft Defender Antivirus> Echtzeitschutz
4. Aktivieren Sie Turn off real-time protection
5. Neustart

Stellen Sie sicher, dass Sie neu starten, bevor Sie die nächste Änderung vornehmen

Microsoft Defender dauerhaft zu deaktivieren:

1. Stellen Sie sicher, dass Sie Ihre Maschine neu gestartet haben
2. Öffnen Sie den lokalen Gruppenrichtlinien -Editor (Geben Sie gpedit im Suchfeld ein)
3. Computerkonfiguration> Verwaltungsvorlagen> Windows -Komponenten> Microsoft Defender Antivirus
4. Aktivieren Sie Turn off Microsoft Defender Antivirus
5. Neustart

Installation

1. Führen Sie die Vorinstallierungen durch Deaktivierung von Verteidiger aus
2. Laden Sie den Reißverschluss des Commando-VM-Repo herunter und extrahieren Sie sie
3. Führen Sie PowerShell als Administrator aus
4. Set-ExecutionPolicy Unrestricted -force
5. cd ~/Downloads/commando-vm
6. Get-ChildItem . -Recurse | Unblock-File
7. .install.ps1 für eine GUI install oder .install.ps1 -cli für die Befehlszeile

Beitragen

Möchten Sie einen Beitrag leisten? Überprüfen Sie die folgenden Links, um zu erfahren, wie!

Commando-VM (dieses Repository)

• Sehen Sie sich unseren Quick Start Guide an, um so schnell wie möglich von Null nach Commando zu gelangen! https://github.com/mandiant/commando-vm/blob/main/docs/commando_quickstart_guide.md

VM-Packages (wo alle Pakete leben)

• Repository aller Toolpakete (VM-Packages)
• Dokumentations- und Beitragsanleitungen für Werkzeugpakete
• Senden Sie neue Tool -Pakete oder melden Sie Paketprobleme an

Fehlerbehebung

Siehe das Weitere Informationen.

Credits

• Jake Barteaux @Day1Player
• Blaine Stancill @malwaremechanic
• Nhan Huynh @htnhan
• Drew Farber @0xFarb
• Alex Tselevich @nos3Curity
• George Litvinov @Geo-Lit
• Dennis tran @menn1s
• Joseph Clay @skollr34p3r
• Ana Martinez Gomez @anamma_06
• Moritz Raabe
• Derrick Tran @dumosuku
• Mandiant Red Team
• Mandiant Flare

Rechtliche Bekanntmachung

 This download configuration script is provided to assist penetration testers
in creating handy and versatile toolboxes for offensive engagements. It provides 
a convenient interface for them to obtain a useful set of pentesting Tools directly 
from their original sources. Installation and use of this script is subject to the 
Apache 2.0 License.
 
You as a user of this script must review, accept and comply with the license
terms of each downloaded/installed package listed below. By proceeding with the
installation, you are accepting the license terms of each package, and
acknowledging that your use of each package will be subject to its respective
license terms.