DEBE deshabilitar Windows Defender para una instalación fluida. La mejor manera de lograrlo es a través de la Directiva de Grupo.

En las versiones de Windows 1909 y posteriores, se agregó la Protección contra alteraciones. La Protección contra alteraciones debe deshabilitarse primero, de lo contrario se ignoran las configuraciones de Directiva de Grupo.

1. Abra Seguridad de Windows (escriba Windows Security en el cuadro de búsqueda)
2. Protección contra virus y amenazas > Configuración de protección contra virus y amenazas > Administrar configuración
3. Cambie Protección contra alteraciones a Desactivado

No es necesario cambiar ninguna otra configuración (Real Time Protection, etc.)

¡Importante! La Protección contra alteraciones debe deshabilitarse antes de cambiar la configuración de Directiva de Grupo.

Para deshabilitar permanentemente la Protección en Tiempo Real:

1. Asegúrese de haber deshabilitado la Protección contra alteraciones
2. Abra el Editor de Directivas de Grupo Local (escriba gpedit en el cuadro de búsqueda)
3. Configuración del equipo > Plantillas administrativas > Componentes de Windows > Microsoft Defender Antivirus > Protección en tiempo real
4. Habilite Turn off real-time protection
5. Reinicie

Asegúrese de reiniciar antes de realizar el siguiente cambio

Para deshabilitar permanentemente Microsoft Defender:

1. Asegúrese de haber reiniciado su máquina
2. Abra el Editor de Directivas de Grupo Local (escriba gpedit en el cuadro de búsqueda)
3. Configuración del equipo > Plantillas administrativas > Componentes de Windows > Microsoft Defender Antivirus
4. Habilite Turn off Microsoft Defender Antivirus
5. Reinicie

Instalación

1. Complete los procedimientos previos deshabilitando Defender
2. Descargue y extraiga el zip del repositorio Commando-VM
3. Ejecute PowerShell como Administrador
4. Set-ExecutionPolicy Unrestricted -force
5. cd ~/Downloads/commando-vm
6. Get-ChildItem .\ -Recurse | Unblock-File
7. .\install.ps1 para una instalación con GUI o .\install.ps1 -cli para línea de comandos

Contribuciones

¿Desea contribuir? ¡Consulte los enlaces a continuación para aprender cómo!

Commando-VM (este repositorio)

• ¡Vea nuestra guía de inicio rápido para pasar de cero a Commando lo antes posible! https://github.com/mandiant/commando-vm/blob/main/Docs/Commando_Quickstart_Guide.md

VM-Packages (donde viven todos los paquetes)

• Repositorio de todos los paquetes de herramientas (VM-packages)
• Documentación y guías de contribución para paquetes de herramientas
• Enviar nuevos paquetes de herramientas o reportar problemas relacionados con paquetes

Solución de problemas

Consulte la para obtener más información.

Créditos

• Jake Barteaux @day1player
• Blaine Stancill @MalwareMechanic
• Nhan Huynh @htnhan
• Drew Farber @0xFarbs
• Alex Tselevich @nos3curity
• George Litvinov @geo-lit
• Dennis Tran @Menn1s
• Joseph Clay @skollr34p3r
• Ana Martinez Gomez @anamma_06
• Moritz Raabe
• Derrick Tran @dumosuku
• Mandiant Red Team
• Mandiant FLARE

Aviso Legal