Was ist CommandoVM?

Complete Mandiant Offensive VM („CommandoVM“) ist eine umfassende und anpassbare Windows-basierte Sicherheitsdistribution für Penetrationstests und Red Teaming. CommandoVM wird mit einer Vielzahl von Offensiv-Tools ausgeliefert, die in Kali Linux nicht enthalten sind, und unterstreicht die Effektivität von Windows als Angriffsplattform.

Anforderungen

• Windows 10

Insider Preview-Versionen von Windows werden nicht unterstützt

• 60 GB Festplatte
• 2 GB RAM

Empfohlen

• Windows 10 22H2
• 80+ GB Festplatte
• 4+ GB RAM
• 2 Netzwerkadapter

Installationsanleitung

Stellen Sie eine Windows-Virtuelle Maschine bereit

Wo finde ich eine Windows 10-Virtuelle Maschine?

Vorbereitungen

Sie MÜSSEN Windows Defender für eine reibungslose Installation deaktivieren. Der beste Weg, dies zu erreichen, ist über die Gruppenrichtlinie.

Unter Windows-Versionen 1909 und höher wurde Tamper Protection hinzugefügt. Tamper Protection muss zuerst deaktiviert werden, da sonst die Gruppenrichtlinieneinstellungen ignoriert werden.

1. Öffnen Sie Windows-Sicherheit (geben Sie Windows Security in das Suchfeld ein)
2. Viren- & Bedrohungsschutz > Einstellungen für Viren- & Bedrohungsschutz > Einstellungen verwalten
3. Schalten Sie Tamper Protection auf Aus

Es ist nicht erforderlich, andere Einstellungen zu ändern (Echtzeitschutz usw.)

Wichtig! Tamper Protection muss deaktiviert sein, bevor Gruppenrichtlinieneinstellungen geändert werden.

Um den Echtzeitschutz dauerhaft zu deaktivieren:

1. Stellen Sie sicher, dass Sie Tamper Protection deaktiviert haben.
2. Öffnen Sie den Editor für lokale Gruppenrichtlinien (geben Sie gpedit in das Suchfeld ein)
3. Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Microsoft Defender Antivirus > Echtzeitschutz
4. Aktivieren Sie Echtzeitschutz deaktivieren
5. Neustart

Stellen Sie sicher, dass Sie einen Neustart durchführen, bevor Sie die nächste Änderung vornehmen.

Um Microsoft Defender dauerhaft zu deaktivieren:

1. Stellen Sie sicher, dass Sie Ihren Computer neu gestartet haben.
2. Öffnen Sie den Editor für lokale Gruppenrichtlinien (geben Sie gpedit in das Suchfeld ein)
3. Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Microsoft Defender Antivirus
4. Aktivieren Sie Microsoft Defender Antivirus deaktivieren
5. Neustart

Installation

1. Führen Sie die Vorbereitungsschritte durch, indem Sie Defender deaktivieren.
2. Laden Sie das Zip-Archiv des Commando-VM-Repositorys herunter und entpacken Sie es.
3. Führen Sie PowerShell als Administrator aus.
4. Set-ExecutionPolicy Unrestricted -force
5. cd ~/Downloads/commando-vm
6. Get-ChildItem .\ -Recurse | Unblock-File
7. .\install.ps1 für eine GUI-Installation oder .\install.ps1 -cli für die Befehlszeile.

Mitwirken

Möchten Sie beitragen? Sehen Sie sich die folgenden Links an, um zu erfahren, wie!

Commando-VM (dieses Repository)

• Lesen Sie unseren Schnellstart-Leitfaden, um von Null auf Commando zu kommen! https://github.com/mandiant/commando-vm/blob/main/Docs/Commando_Quickstart_Guide.md

VM-Packages (wo alle Pakete leben)

• Repository aller Tool-Pakete (VM-Packages)
• Dokumentation und Beitragsleitfäden für Tool-Pakete
• Neue Tool-Pakete einreichen oder paketbezogene Probleme melden

Fehlerbehebung

Weitere Informationen finden Sie in der .

Mitwirkende

• Jake Barteaux @day1player
• Blaine Stancill @MalwareMechanic
• Nhan Huynh @htnhan
• Drew Farber @0xFarbs
• Alex Tselevich @nos3curity
• George Litvinov @geo-lit
• Dennis Tran @Menn1s
• Joseph Clay @skollr34p3r
• Ana Martinez Gomez @anamma_06
• Moritz Raabe
• Derrick Tran @dumosuku
• Mandiant Red Team
• Mandiant FLARE

Rechtlicher Hinweis

This download configuration script is provided to assist penetration testers
in creating handy and versatile toolboxes for offensive engagements. It provides 
a convenient interface for them to obtain a useful set of pentesting Tools directly 
from their original sources. Installation and use of this script is subject to the 
Apache 2.0 License.
 
You as a user of this script must review, accept and comply with the license
terms of each downloaded/installed package listed below. By proceeding with the
installation, you are accepting the license terms of each package, and
acknowledging that your use of each package will be subject to its respective
license terms.