commando vm

Что такое Commandovm?

Полная наступательная виртуальная машина Mandiant ("Commandovm") -это всеобъемлющее и настраиваемое распределение безопасности на основе Windows для тестирования на проникновение и красного команды. CommandovM поставляется с различными наступательными инструментами, не включенными в Kali Linux, которые подчеркивают эффективность Windows в качестве платформы атаки.

Требования

• Windows 10

Инсайдерские предварительные издания Windows не поддерживаются

• Жесткий диск 60 ГБ
• 2 ГБ ОЗУ

Рекомендуется

• Windows 10 22H2
• Жесткий диск 80+ ГБ
• 4+ ГБ ОЗУ
• 2 сетевые адаптеры

Установить инструкции

Развернуть виртуальную машину Windows

Где я могу найти виртуальную машину Windows 10?

Предварительные установки процедуры

Вы должны отключить защитника Windows для плавной установки . Лучший способ достичь этого - это групповая политика.

В версиях Windows 1909 и выше была добавлена ​​защита от тампера. В первую очередь должна быть отключена защита, в противном случае настройки групповой политики игнорируются.

1. Откройте безопасность Windows (введите Windows Security в поле поиска)
2. Защита от вирусов и угроз> Настройки защиты от вируса и угроз> Управление настройками
3. Переключить Tamper Protection от Off

Нет необходимости менять любые другие настройки ( Real Time Protection и т. Д.)

Важный! Защита от тампера должна быть отключена перед изменением настройки групповой политики.

Чтобы навсегда отключить защиту в реальном времени:

1. Убедитесь, что вы отключено защиту от вмешивания
2. Откройте редактор локальной групповой политики (введите gpedit в поле поиска)
3. Конфигурация компьютера> Административные шаблоны> Компоненты Windows> Антивирус Microsoft Defender> Защита в реальном времени
4. Turn off real-time protection
5. Перезагрузить

Обязательно перезагрузитесь , прежде чем внести следующее изменение

Чтобы навсегда отключить защитника Microsoft:

1. Убедитесь, что вы перезагрузили свою машину
2. Откройте редактор локальной групповой политики (введите gpedit в поле поиска)
3. Конфигурация компьютера> Административные шаблоны> Компоненты Windows> Антивирус Microsoft Defender
4. Включить Turn off Microsoft Defender Antivirus
5. Перезагрузить

Установка

1. Заполните предварительные установки, отключив защитника
2. Скачать и извлечь Zip of the Command-VM Repo
3. Запустить PowerShell в качестве администратора
4. Set-ExecutionPolicy Unrestricted -force
5. cd ~/Downloads/commando-vm
6. Get-ChildItem . -Recurse | Unblock-File
7. .install.ps1 для установки графического интерфейса или .install.ps1 -cli для командной строки

Внося

Хотите внести свой вклад? Проверьте ссылки ниже, чтобы узнать, как!

Command-VM (этот репозиторий)

• Смотрите наше руководство быстрого начала, чтобы перейти от нуля к коммандос как можно скорее! https://github.com/mandiant/commando-vm/blob/main/docs/commando_quickstart_guide.md

VM-Packages (где живут все пакеты)

• Репозиторий всех пакетов инструментов (виртуальные машины)
• Руководства по документации и взносу для пакетов инструментов
• Отправить новые пакеты инструментов или проблемы, связанные с пакетами отчетов

Поиск неисправностей

Увидеть Для получения дополнительной информации.

Кредиты

• Джейк Барто @Day1player
• Блейн Станшилл @malwaremechanic
• Нхан Хьюнх @htnhan
• Дрю Фарбер @0xfarbs
• Алекс Целевич @nos3curity
• Джордж Литвин @Geo-Lit
• Деннис Тран @Menn1s
• Джозеф Клэй @Skollr34p3r
• Ана Мартинес Гомес @Anamma_06
• Мориц Раабе
• Деррик Тран @dumosuku
• Мандиантная красная команда
• Мандиантская вспышка

Юридическое уведомление

 This download configuration script is provided to assist penetration testers
in creating handy and versatile toolboxes for offensive engagements. It provides 
a convenient interface for them to obtain a useful set of pentesting Tools directly 
from their original sources. Installation and use of this script is subject to the 
Apache 2.0 License.
 
You as a user of this script must review, accept and comply with the license
terms of each downloaded/installed package listed below. By proceeding with the
installation, you are accepting the license terms of each package, and
acknowledging that your use of each package will be subject to its respective
license terms.