Cos'è CommandoVM?

Complete Mandiant Offensive VM ("CommandoVM") è una distribuzione di sicurezza basata su Windows, completa e personalizzabile, per penetration testing e red teaming. CommandoVM è fornito con una varietà di strumenti offensivi non inclusi in Kali Linux che evidenziano l'efficacia di Windows come piattaforma di attacco.

Requisiti

• Windows 10

Le edizioni Insider Preview di Windows non sono supportate

• 60 GB di disco rigido
• 2 GB di RAM

Consigliato

• Windows 10 22H2
• 80+ GB di disco rigido
• 4+ GB di RAM
• 2 schede di rete

Istruzioni di installazione

Distribuisci una macchina virtuale Windows

Dove posso trovare una macchina virtuale Windows 10?

Procedure pre-installazione

È OBBLIGATORIO disabilitare Windows Defender per un'installazione fluida. Il modo migliore per farlo è tramite Criteri di gruppo.

Nelle versioni di Windows 1909 e successive, è stata aggiunta la Protezione da manomissioni. La Protezione da manomissioni deve essere disabilitata per prima, altrimenti le impostazioni dei Criteri di gruppo vengono ignorate.

1. Apri Sicurezza di Windows (digita Sicurezza di Windows nella casella di ricerca)
2. Protezione da virus e minacce > Impostazioni di protezione da virus e minacce > Gestisci impostazioni
3. Imposta Protezione da manomissioni su Off

Non è necessario modificare nessun'altra impostazione (Protezione in tempo reale, ecc.)

Importante! La Protezione da manomissioni deve essere disabilitata prima di modificare le impostazioni dei Criteri di gruppo.

Per disabilitare permanentemente la Protezione in tempo reale:

1. Assicurati di aver disabilitato la Protezione da manomissioni
2. Apri l'Editor Criteri di gruppo locali (digita gpedit nella casella di ricerca)
3. Configurazione computer > Modelli amministrativi > Componenti di Windows > Microsoft Defender Antivirus > Protezione in tempo reale
4. Abilita Disattiva la protezione in tempo reale
5. Riavvia

Assicurati di riavviare prima di apportare la modifica successiva

Per disabilitare permanentemente Microsoft Defender:

1. Assicurati di aver riavviato la macchina
2. Apri l'Editor Criteri di gruppo locali (digita gpedit nella casella di ricerca)
3. Configurazione computer > Modelli amministrativi > Componenti di Windows > Microsoft Defender Antivirus
4. Abilita Disattiva Microsoft Defender Antivirus
5. Riavvia

Installazione

1. Completa le procedure pre-installazione disabilitando Defender
2. Scarica ed estrai lo zip del repository Commando-VM
3. Esegui PowerShell come amministratore
4. Set-ExecutionPolicy Unrestricted -force
5. cd ~/Downloads/commando-vm
6. Get-ChildItem .\ -Recurse | Unblock-File
7. .\install.ps1 per un'installazione GUI oppure .\install.ps1 -cli per la riga di comando

Contribuire

Vuoi contribuire? Dai un'occhiata ai link qui sotto per sapere come!

Commando-VM (questo repository)

• Vedi la nostra guida rapida per passare da zero a Commando in tempi brevi! https://github.com/mandiant/commando-vm/blob/main/Docs/Commando_Quickstart_Guide.md

VM-Packages (dove risiedono tutti i pacchetti)

• Repository di tutti i pacchetti di strumenti (VM-packages)
• Documentazione e guide per contribuire ai pacchetti di strumenti
• Invia nuovi pacchetti di strumenti o segnala problemi relativi ai pacchetti

Risoluzione dei problemi

Vedi la per maggiori informazioni.

Crediti

• Jake Barteaux @day1player
• Blaine Stancill @MalwareMechanic
• Nhan Huynh @htnhan
• Drew Farber @0xFarbs
• Alex Tselevich @nos3curity
• George Litvinov @geo-lit
• Dennis Tran @Menn1s
• Joseph Clay @skollr34p3r
• Ana Martinez Gomez @anamma_06
• Moritz Raabe
• Derrick Tran @dumosuku
• Mandiant Red Team
• Mandiant FLARE

Avviso legale

This download configuration script is provided to assist penetration testers
in creating handy and versatile toolboxes for offensive engagements. It provides 
a convenient interface for them to obtain a useful set of pentesting Tools directly 
from their original sources. Installation and use of this script is subject to the 
Apache 2.0 License.
 
You as a user of this script must review, accept and comply with the license
terms of each downloaded/installed package listed below. By proceeding with the
installation, you are accepting the license terms of each package, and
acknowledging that your use of each package will be subject to its respective
license terms.