CommandoVMとは？

Complete Mandiant Offensive VM（「CommandoVM」） は、ペネトレーションテストやレッドチーム活動のための、Windowsベースの包括的かつカスタマイズ可能なセキュリティディストリビューションです。CommandoVMには、Kali Linuxには含まれていない様々な攻撃ツールが同梱されており、Windowsが攻撃プラットフォームとして有効であることを示しています。

必要条件

• Windows 10

Insider PreviewエディションのWindowsはサポートされていません

• 60 GBのハードドライブ
• 2 GBのRAM

推奨環境

• Windows 10 22H2
• 80 GB以上のハードドライブ
• 4 GB以上のRAM
• 2つのネットワークアダプター

インストール手順

Windows仮想マシンを展開する

Windows 10仮想マシンはどこで見つけられますか？

インストール前の手順

スムーズにインストールするには、Windows Defenderを無効にする必要があります。 最良の方法は、グループポリシーを使用することです。

Windows バージョン1909以降では、改ざん防止が追加されました。 まず改ざん防止を無効にする必要があります。そうしないと、グループポリシーの設定は無視されます。

1. Windows セキュリティを開きます（検索ボックスに「Windows セキュリティ」と入力）
2. ウイルスと脅威の防止 > ウイルスと脅威の防止の設定 > 設定の管理
3. 「改ざん防止」を「オフ」に切り替えます

他の設定（リアルタイム保護など）を変更する必要はありません。

重要！ グループポリシーの設定を変更する前に、改ざん防止を無効にする必要があります。

リアルタイム保護を完全に無効にするには：

1. 改ざん防止を無効にしたことを確認します
2. ローカルグループポリシーエディターを開きます（検索ボックスに「gpedit」と入力）
3. コンピューターの構成 > 管理テンプレート > Windows コンポーネント > Microsoft Defender ウイルス対策 > リアルタイム保護
4. 「リアルタイム保護をオフにする」を有効にします
5. 再起動

次の変更を行う前に、必ず再起動してください

Microsoft Defenderを完全に無効にするには：

1. マシンを再起動したことを確認します
2. ローカルグループポリシーエディターを開きます（検索ボックスに「gpedit」と入力）
3. コンピューターの構成 > 管理テンプレート > Windows コンポーネント > Microsoft Defender ウイルス対策
4. 「Microsoft Defender ウイルス対策をオフにする」を有効にします
5. 再起動

インストール

1. Defenderを無効にしてインストール前の手順を完了します
2. Commando-VMリポジトリのzipをダウンロードして展開します
3. PowerShellを管理者として実行します
4. Set-ExecutionPolicy Unrestricted -force
5. cd ~/Downloads/commando-vm
6. Get-ChildItem .\ -Recurse | Unblock-File
7. GUIインストールの場合は .\install.ps1、コマンドラインの場合は .\install.ps1 -cli

コントリビュート

コントリビュートをご検討ですか？以下のリンクから方法をご確認ください！

Commando-VM（このリポジトリ）

• 初めての方でもすぐにCommandoを始められるクイックスタートガイドはこちら： https://github.com/mandiant/commando-vm/blob/main/Docs/Commando_Quickstart_Guide.md

VM-Packages（すべてのパッケージが含まれています）

• すべてのツールパッケージのリポジトリ（VM-Packages）
• ツールパッケージのドキュメントとコントリビュートガイド
• 新しいツールパッケージの提出またはパッケージ関連の問題の報告

トラブルシューティング

詳細については、 を参照してください。

クレジット

• Jake Barteaux @day1player
• Blaine Stancill @MalwareMechanic
• Nhan Huynh @htnhan
• Drew Farber @0xFarbs
• Alex Tselevich @nos3curity
• George Litvinov @geo-lit
• Dennis Tran @Menn1s
• Joseph Clay @skollr34p3r
• Ana Martinez Gomez @anamma_06
• Moritz Raabe
• Derrick Tran @dumosuku
• Mandiant Red Team
• Mandiant FLARE

法的通知

This download configuration script is provided to assist penetration testers
in creating handy and versatile toolboxes for offensive engagements. It provides 
a convenient interface for them to obtain a useful set of pentesting Tools directly 
from their original sources. Installation and use of this script is subject to the 
Apache 2.0 License.
 
You as a user of this script must review, accept and comply with the license
terms of each downloaded/installed package listed below. By proceeding with the
installation, you are accepting the license terms of each package, and
acknowledging that your use of each package will be subject to its respective
license terms.