commando vm

什麼是Commandovm？

完整的Mandiant進攻VM（“ Commandovm”）是一種全面且可定制的，基於Windows的安全性，用於滲透測試和紅色團隊。 Commandovm包裝了Kali Linux中未包含的各種進攻工具，該工具突出了Windows作為攻擊平台的有效性。

要求

• Windows 10

不支持Windows的內幕預覽版

• 60 GB硬盤驅動器
• 2 GB RAM

受到推崇的

• Windows 10 22H2
• 80+ GB硬盤驅動器
• 4+ GB RAM
• 2個網絡適配器

安裝說明

部署Windows虛擬機

在哪裡可以找到Windows 10虛擬機？

預安裝程序

您必須禁用Windows Defender以進行平穩的安裝。實現此目的的最佳方法是通過小組政策。

在1909年及更高版本的Windows版本中，添加了篡改保護。必須首先禁用篡改保護，否則將忽略組策略設置。

1. 打開Windows安全性（在搜索框中鍵入Windows Security ）
2. 病毒和威脅保護>病毒和威脅保護設置>管理設置
3. 切換Tamper Protection Off

不必更改任何其他設置（ Real Time Protection等）

重要的！在更改組策略設置之前，必須禁用篡改保護。

永久禁用實時保護：

1. 確保您禁用篡改保護
2. 打開本地組策略編輯器（在搜索框中鍵入gpedit ）
3. 計算機配置>管理模板> Windows組件> Microsoft Defender Antivirus>實時保護
4. 啟用Turn off real-time protection
5. 重新啟動

確保在進行下一個更改之前重新啟動

永久禁用Microsoft Defender：

1. 確保重新啟動機器
2. 打開本地組策略編輯器（在搜索框中鍵入gpedit ）
3. 計算機配置>管理模板> Windows組件> Microsoft Defender Antivirus
4. 啟用Turn off Microsoft Defender Antivirus
5. 重新啟動

安裝

1. 通過禁用防御者來完成預安裝程序
2. 下載並提取Commando-VM Repo的拉鍊
3. 運行PowerShell作為管理員
4. Set-ExecutionPolicy Unrestricted -force
5. cd ~/Downloads/commando-vm
6. Get-ChildItem . -Recurse | Unblock-File
7. .install.ps1 .install.ps1 -cli

貢獻

想要貢獻？檢查下面的鏈接以了解如何！

Commando-VM（此存儲庫）

• 請參閱我們的快速啟動指南，從零到突擊隊！ https://github.com/mandiant/commando-vm/blob/main/docs/commando_quickstart_guide.md

VM包裝（所有軟件包都可以使用）

• 所有工具包的存儲庫（VM包裝）
• 工具包的文檔和貢獻指南
• 提交新的工具包或報告軟件包相關問題

故障排除

看到有關更多信息。

學分

• Jake Barteaux @day1player
• Blaine Stancill @malwaremechanic
• nhan huynh @htnhan
• Drew Farber @0xfarbs
• Alex Tselevich @nos3curity
• 喬治·利特維諾夫（George Litvinov） @geo-lit
• 丹尼斯·特蘭（Dennis Tran） @menn1s
• 約瑟夫·克萊（Joseph Clay） @skollr34p3r
• Ana Martinez Gomez @anamma_06
• 莫里茨·拉貝（Moritz Raabe）
• Derrick Tran @Dumosuku
• Mandiant紅色團隊
• Mandiant耀斑

法律通知

 This download configuration script is provided to assist penetration testers
in creating handy and versatile toolboxes for offensive engagements. It provides 
a convenient interface for them to obtain a useful set of pentesting Tools directly 
from their original sources. Installation and use of this script is subject to the 
Apache 2.0 License.
 
You as a user of this script must review, accept and comply with the license
terms of each downloaded/installed package listed below. By proceeding with the
installation, you are accepting the license terms of each package, and
acknowledging that your use of each package will be subject to its respective
license terms.