commando vm

commandovmとは何ですか？

Complete Mandiant Offensive VM（ "Commandovm"）は、浸透テストと赤チームのための包括的でカスタマイズ可能なWindowsベースのセキュリティ配信です。 Commandovmには、攻撃プラットフォームとしてのWindowsの有効性を強調するKali Linuxに含まれていないさまざまな攻撃ツールがパッケージ化されています。

要件

• Windows 10

Windowsのインサイダープレビューエディションはサポートされていません

• 60 GBハードドライブ
• 2 GB RAM

推奨

• Windows 10 22H2
• 80 GB以上のハードドライブ
• 4以上のGB RAM
• 2つのネットワークアダプター

手順をインストールします

Windows仮想マシンを展開します

Windows 10仮想マシンはどこにありますか？

プリインストール手順

スムーズなインストールのためにWindows Defenderを無効にする必要があります。これを達成する最良の方法は、グループポリシーを通じてです。

Windowsバージョン1909以降では、改ざん防止が追加されました。改ざん防止は最初に無効にする必要があります。そうしないと、グループポリシー設定は無視されます。

1. Windowsセキュリティを開く（検索ボックスにWindows Securityを入力）
2. ウイルスと脅威の保護>ウイルスと脅威保護の設定>設定の管理
3. Tamper Protection Offに切り替えます

他の設定（ Real Time Protectionなど）を変更する必要はありません

重要！グループポリシー設定を変更する前に、改ざん防止を無効にする必要があります。

リアルタイム保護を永久に無効にするには：

1. タンパー保護を無効にしていることを確認してください
2. ローカルグループポリシーエディターを開きます（検索ボックスのgpeditと入力）
3. コンピューター構成>管理テンプレート> Windowsコンポーネント> Microsoft Defender Antivirus>リアルタイム保護
4. Turn off real-time protectionことを有効にします
5. リブート

次の変更を行う前に、必ず再起動してください

Microsoft Defenderを永久に無効にするには：

1. 必ずマシンを再起動してください
2. ローカルグループポリシーエディターを開きます（検索ボックスのgpeditと入力）
3. コンピューター構成>管理テンプレート> Windowsコンポーネント> Microsoft Defender Antivirus
4. Turn off Microsoft Defender Antivirusを有効にします
5. リブート

インストール

1. ディフェンダーを無効にして、プリインストール手順を完了します
2. Commando-VMリポジトリのzipをダウンロードして抽出します
3. 管理者としてPowerShellを実行します
4. Set-ExecutionPolicy Unrestricted -force
5. cd ~/Downloads/commando-vm
6. Get-ChildItem . -Recurse | Unblock-File
7. .install.ps1 for gui installまたは.install.ps1 -cli for command -line

貢献

貢献したいですか？以下のリンクを確認して、方法を学びましょう！

commando-vm（このリポジトリ）

• ZeroからCommandoにできるだけ早く行くためのクイックスタートガイドをご覧ください！ https://github.com/mandiant/commando-vm/blob/main/docs/commando_quickstart_guide.md

VMパッケージ（すべてのパッケージが住んでいる場所）

• すべてのツールパッケージ（VMパッケージ）のリポジトリ
• ツールパッケージのドキュメントと貢献ガイド
• 新しいツールパッケージを送信するか、パッケージに関連する問題をレポートします

トラブルシューティング

を参照してください詳細については。

クレジット

• Jake Barteaux @day1player
• Blaine Stancill @malwaremechanic
• nhan huynh @htnhan
• Drew Farber @0xFarbs
• Alex Tselevich @nos3curity
• George Litvinov @geo-lit
• Dennis Tran @Menn1s
• Joseph Clay @skollr34p3r
• Ana Martinez Gomez @anamma_06
• モリッツ・ラベ
• デリック・トラン@dumosuku
• マンディアントレッドチーム
• マンディアントフレア

法的通知

 This download configuration script is provided to assist penetration testers
in creating handy and versatile toolboxes for offensive engagements. It provides 
a convenient interface for them to obtain a useful set of pentesting Tools directly 
from their original sources. Installation and use of this script is subject to the 
Apache 2.0 License.
 
You as a user of this script must review, accept and comply with the license
terms of each downloaded/installed package listed below. By proceeding with the
installation, you are accepting the license terms of each package, and
acknowledging that your use of each package will be subject to its respective
license terms.