CommandoVM क्या है?

Complete Mandiant Offensive VM ("CommandoVM") एक व्यापक और अनुकूलन योग्य, विंडोज-आधारित सुरक्षा वितरण है जो पेनिट्रेशन टेस्टिंग और रेड टीमिंग के लिए है। CommandoVM विभिन्न आक्रामक टूल के साथ आता है जो Kali Linux में शामिल नहीं हैं, जो विंडोज को एक हमला प्लेटफॉर्म के रूप में प्रभावी बनाते हैं।

आवश्यकताएँ

• Windows 10

Windows के Insider Preview संस्करण समर्थित नहीं हैं

• 60 GB हार्ड ड्राइव
• 2 GB रैम

अनुशंसित

• Windows 10 22H2
• 80+ GB हार्ड ड्राइव
• 4+ GB रैम
• 2 नेटवर्क एडेप्टर

स्थापना निर्देश

एक Windows वर्चुअल मशीन तैनात करें

मुझे Windows 10 वर्चुअल मशीन कहां मिल सकती है?

पूर्व-स्थापना प्रक्रियाएं

सुचारू स्थापना के लिए आपको Windows Defender को अक्षम करना होगा। इसे पूरा करने का सबसे अच्छा तरीका Group Policy के माध्यम से है।

Windows संस्करण 1909 और उससे ऊपर में, Tamper Protection जोड़ा गया था। Tamper Protection को पहले अक्षम किया जाना चाहिए, अन्यथा Group Policy सेटिंग्स को अनदेखा किया जाता है।

1. Windows Security खोलें (सर्च बॉक्स में Windows Security टाइप करें)
2. वायरस और खतरा सुरक्षा > वायरस और खतरा सुरक्षा सेटिंग्स > सेटिंग्स प्रबंधित करें
3. Tamper Protection को Off पर स्विच करें

किसी अन्य सेटिंग (Real Time Protection, आदि) को बदलना आवश्यक नहीं है।

महत्वपूर्ण! Group Policy सेटिंग्स बदलने से पहले Tamper Protection को अक्षम किया जाना चाहिए।

Real Time Protection को स्थायी रूप से अक्षम करने के लिए:

1. सुनिश्चित करें कि आपने Tamper Protection अक्षम कर दिया है
2. Local Group Policy Editor खोलें (सर्च बॉक्स में gpedit टाइप करें)
3. कंप्यूटर कॉन्फ़िगरेशन > प्रशासनिक टेम्पलेट > Windows घटक > Microsoft Defender Antivirus > रीयल-टाइम सुरक्षा
4. Turn off real-time protection सक्षम करें
5. रीबूट करें

अगला परिवर्तन करने से पहले रीबूट करना सुनिश्चित करें

Microsoft Defender को स्थायी रूप से अक्षम करने के लिए:

1. सुनिश्चित करें कि आपने अपनी मशीन रीबूट कर ली है
2. Local Group Policy Editor खोलें (सर्च बॉक्स में gpedit टाइप करें)
3. कंप्यूटर कॉन्फ़िगरेशन > प्रशासनिक टेम्पलेट > Windows घटक > Microsoft Defender Antivirus
4. Turn off Microsoft Defender Antivirus सक्षम करें
5. रीबूट करें

स्थापना

1. Defender को अक्षम करके पूर्व-स्थापना प्रक्रियाओं को पूरा करें
2. Commando-VM रेपो का ज़िप डाउनलोड और निकालें
3. PowerShell को व्यवस्थापक के रूप में चलाएँ
4. Set-ExecutionPolicy Unrestricted -force
5. cd ~/Downloads/commando-vm
6. Get-ChildItem .\ -Recurse | Unblock-File
7. .\install.ps1 GUI स्थापना के लिए या .\install.ps1 -cli कमांड-लाइन के लिए

योगदान

योगदान देना चाहते हैं? नीचे दिए गए लिंक देखें कैसे करें!

Commando-VM (यह भंडार)

• शून्य से Commando तक ASAP पहुंचने के लिए हमारी त्वरित शुरुआत गाइड देखें! https://github.com/mandiant/commando-vm/blob/main/Docs/Commando_Quickstart_Guide.md

VM-Packages (जहां सभी पैकेज रहते हैं)

• सभी टूल पैकेजों का भंडार (VM-packages)
• टूल पैकेजों के लिए दस्तावेज़ीकरण और योगदान मार्गदर्शिकाएँ
• नए टूल पैकेज सबमिट करें या पैकेज से संबंधित मुद्दों की रिपोर्ट करें

समस्या निवारण

अधिक जानकारी के लिए देखें।

श्रेय

• Jake Barteaux @day1player
• Blaine Stancill @MalwareMechanic
• Nhan Huynh @htnhan
• Drew Farber @0xFarbs
• Alex Tselevich @nos3curity
• George Litvinov @geo-lit
• Dennis Tran @Menn1s
• Joseph Clay @skollr34p3r
• Ana Martinez Gomez @anamma_06
• Moritz Raabe
• Derrick Tran @dumosuku
• Mandiant Red Team
• Mandiant FLARE

कानूनी सूचना

This download configuration script is provided to assist penetration testers
in creating handy and versatile toolboxes for offensive engagements. It provides 
a convenient interface for them to obtain a useful set of pentesting Tools directly 
from their original sources. Installation and use of this script is subject to the 
Apache 2.0 License.
 
You as a user of this script must review, accept and comply with the license
terms of each downloaded/installed package listed below. By proceeding with the
installation, you are accepting the license terms of each package, and
acknowledging that your use of each package will be subject to its respective
license terms.