Qu'est-ce que CommandoVM ?

Complete Mandiant Offensive VM ("CommandoVM") est une distribution de sécurité complète et personnalisable, basée sur Windows, destinée aux tests de pénétration et au red teaming. CommandoVM est fournie avec une variété d'outils offensifs non inclus dans Kali Linux, qui soulignent l'efficacité de Windows en tant que plateforme d'attaque.

Prérequis

• Windows 10

Les éditions Insider Preview de Windows ne sont pas prises en charge

• 60 Go de disque dur
• 2 Go de RAM

Recommandé

• Windows 10 22H2
• 80+ Go de disque dur
• 4+ Go de RAM
• 2 adaptateurs réseau

Instructions d'installation

Déployer une machine virtuelle Windows

Où puis-je trouver une machine virtuelle Windows 10 ?

Procédures de pré-installation

Vous DEVEZ désactiver Windows Defender pour une installation fluide. La meilleure façon d'y parvenir est d'utiliser la stratégie de groupe.

Dans les versions de Windows 1909 et ultérieures, la protection anti-falsification a été ajoutée. La protection anti-falsification doit être désactivée en premier, sinon les paramètres de stratégie de groupe sont ignorés.

1. Ouvrez Sécurité Windows (tapez Sécurité Windows dans la zone de recherche)
2. Protection contre les virus et menaces > Paramètres de protection contre les virus et menaces > Gérer les paramètres
3. Mettez la Protection anti-falsification sur Désactivé

Il n'est pas nécessaire de modifier un autre paramètre (Protection en temps réel, etc.)

Important ! La protection anti-falsification doit être désactivée avant de modifier les paramètres de stratégie de groupe.

Pour désactiver définitivement la protection en temps réel :

1. Assurez-vous d'avoir désactivé la protection anti-falsification
2. Ouvrez l'éditeur de stratégie de groupe local (tapez gpedit dans la zone de recherche)
3. Configuration ordinateur > Modèles d'administration > Composants Windows > Antivirus Microsoft Defender > Protection en temps réel
4. Activez Désactiver la protection en temps réel
5. Redémarrez

Assurez-vous de redémarrer avant d'effectuer la modification suivante

Pour désactiver définitivement Microsoft Defender :

1. Assurez-vous d'avoir redémarré votre machine
2. Ouvrez l'éditeur de stratégie de groupe local (tapez gpedit dans la zone de recherche)
3. Configuration ordinateur > Modèles d'administration > Composants Windows > Antivirus Microsoft Defender
4. Activez Désactiver l'antivirus Microsoft Defender
5. Redémarrez

Installation

1. Effectuez les procédures de pré-installation en désactivant Defender
2. Téléchargez et extrayez le zip du dépôt Commando-VM
3. Exécutez PowerShell en tant qu'administrateur
4. Set-ExecutionPolicy Unrestricted -force
5. cd ~/Downloads/commando-vm
6. Get-ChildItem .\ -Recurse | Unblock-File
7. .\install.ps1 pour une installation GUI ou .\install.ps1 -cli pour une installation en ligne de commande

Contribuer

Vous souhaitez contribuer ? Consultez les liens ci-dessous pour apprendre comment faire !

Commando-VM (ce dépôt)

• Consultez notre guide de démarrage rapide pour passer de zéro à Commando le plus rapidement possible ! https://github.com/mandiant/commando-vm/blob/main/Docs/Commando_Quickstart_Guide.md

VM-Packages (où tous les packages résident)

• Dépôt de tous les packages d'outils (VM-packages)
• Documentation et guides de contribution pour les packages d'outils
• Soumettre de nouveaux packages d'outils ou signaler des problèmes liés aux packages

Dépannage

Voir la pour plus d'informations.

Crédits

• Jake Barteaux @day1player
• Blaine Stancill @MalwareMechanic
• Nhan Huynh @htnhan
• Drew Farber @0xFarbs
• Alex Tselevich @nos3curity
• George Litvinov @geo-lit
• Dennis Tran @Menn1s
• Joseph Clay @skollr34p3r
• Ana Martinez Gomez @anamma_06
• Moritz Raabe
• Derrick Tran @dumosuku
• Mandiant Red Team
• Mandiant FLARE

Avis juridique

This download configuration script is provided to assist penetration testers
in creating handy and versatile toolboxes for offensive engagements. It provides 
a convenient interface for them to obtain a useful set of pentesting Tools directly 
from their original sources. Installation and use of this script is subject to the 
Apache 2.0 License.
 
You as a user of this script must review, accept and comply with the license
terms of each downloaded/installed package listed below. By proceeding with the
installation, you are accepting the license terms of each package, and
acknowledging that your use of each package will be subject to its respective
license terms.