commando vm

¿Qué es Commandovm?

Complete Mandiant Offensive VM ("Comandovm") es una distribución de seguridad integral y personalizable basada en Windows para pruebas de penetración y equipo rojo. Comandovm viene empaquetado con una variedad de herramientas ofensivas no incluidas en Kali Linux que resaltan la efectividad de Windows como plataforma de ataque.

Requisitos

• Windows 10

Las ediciones de vista previa de Insider no son compatibles

• Disco duro de 60 GB
• 2 GB RAM

Recomendado

• Windows 10 22h2
• Disco duro de más de 80 GB
• 4+ GB RAM
• 2 adaptadores de red

Instalar instrucciones

Implementar una máquina virtual de Windows

¿Dónde puedo encontrar una máquina virtual de Windows 10?

Procedimientos previos a la instalación

Debe deshabilitar Windows Defender para una instalación suave . La mejor manera de lograr esto es a través de la política grupal.

En las versiones de Windows 1909 y más, se agregó protección de manipulación. La protección de la manipulación debe desactivarse primero, de lo contrario se ignora la configuración de la política grupal.

1. Abra la seguridad de Windows (escriba Windows Security en el cuadro de búsqueda)
2. Protección contra el virus y amenazas> Configuración de protección de virus y amenazas> Administrar la configuración
3. Cambiar Tamper Protection Off manipulación

No es necesario cambiar ninguna otra configuración ( Real Time Protection , etc.)

¡Importante! La protección de la manipulación debe deshabilitarse antes de cambiar la configuración de la política del grupo.

Para deshabilitar permanentemente la protección en tiempo real:

1. Asegúrese de que la protección contra la manipulación de discapacitados
2. Abra el editor de políticas del grupo local (escriba gpedit en el cuadro de búsqueda)
3. Configuración de la computadora> Plantillas administrativas> Componentes de Windows> Antivirus de defensa de Microsoft> Protección en tiempo real
4. Habilitar Turn off real-time protection
5. Reiniciar

Asegúrese de reiniciar antes de hacer el próximo cambio

Para deshabilitar permanentemente el defensor de Microsoft:

1. Asegúrate de reiniciar tu máquina
2. Abra el editor de políticas del grupo local (escriba gpedit en el cuadro de búsqueda)
3. Configuración de la computadora> Plantillas administrativas> Componentes de Windows> Antivirus de defensor de Microsoft
4. Habilitar Turn off Microsoft Defender Antivirus
5. Reiniciar

Instalación

1. Complete los procedimientos previos a la instalación deshabilitando el defensor
2. Descargue y extraiga la cremallera del Repo Commando-VM
3. Ejecutar PowerShell como administrador
4. Set-ExecutionPolicy Unrestricted -force
5. cd ~/Downloads/commando-vm
6. Get-ChildItem . -Recurse | Unblock-File
7. .install.ps1 para una instalación GUI o .install.ps1 -cli para línea de comandos

Que contribuye

¿Buscas contribuir? ¡Revise los enlaces a continuación para aprender cómo!

Comando-VM (este repositorio)

• ¡Vea nuestra guía de inicio rápido para ir de cero a comando lo antes posible! https://github.com/mandiant/commando-vm/blob/main/docs/commando_quickstart_guide.md

VM-Packages (donde viven todos los paquetes)

• Repositorio de todos los paquetes de herramientas (VM-Packages)
• Guías de documentación y contribución para paquetes de herramientas
• Enviar nuevos paquetes de herramientas o informar problemas relacionados con el paquete

Solución de problemas

Ver el Para más información.

Créditos

• Jake Barteaux @Day1Player
• Blaine Stancill @malwaremechanic
• Nhan huynh @htnhan
• Drew Farber @0xfarbs
• Alex tselevich @nos3curity
• George Litvinov @Geo-Lit
• Dennis tran @menn1s
• Joseph Clay @skollr34p3r
• Ana Martinez Gómez @anamma_06
• Moritz Raabe
• Derrick tran @dumosuku
• Equipo rojo mandante
• Bengala mandante

Aviso legal

 This download configuration script is provided to assist penetration testers
in creating handy and versatile toolboxes for offensive engagements. It provides 
a convenient interface for them to obtain a useful set of pentesting Tools directly 
from their original sources. Installation and use of this script is subject to the 
Apache 2.0 License.
 
You as a user of this script must review, accept and comply with the license
terms of each downloaded/installed package listed below. By proceeding with the
installation, you are accepting the license terms of each package, and
acknowledging that your use of each package will be subject to its respective
license terms.