CommandoVM이란 무엇인가요?

**완전한 Mandiant 공격용 VM ("CommandoVM")**은 침투 테스트 및 레드 팀 운영을 위한 포괄적이고 사용자 정의 가능한 Windows 기반 보안 배포판입니다. CommandoVM은 Kali Linux에는 포함되지 않은 다양한 공격 도구를 함께 제공하여 Windows를 공격 플랫폼으로서의 효과를 강조합니다.

요구 사항

• Windows 10

Windows Insider Preview 에디션은 지원되지 않습니다

• 60 GB 하드 드라이브
• 2 GB RAM

권장 사항

• Windows 10 22H2
• 80+ GB 하드 드라이브
• 4+ GB RAM
• 2개의 네트워크 어댑터

설치 지침

Windows 가상 머신 배포

Windows 10 가상 머신은 어디서 찾을 수 있나요?

사전 설치 절차

원활한 설치를 위해 Windows Defender를 반드시 비활성화해야 합니다. 이를 수행하는 가장 좋은 방법은 그룹 정책을 통하는 것입니다.

Windows 1909 이상 버전에서는 변조 보호가 추가되었습니다. 변조 보호를 먼저 비활성화해야 합니다. 그렇지 않으면 그룹 정책 설정이 무시됩니다.

1. Windows 보안 열기 (검색 상자에 Windows Security 입력)
2. 바이러스 및 위협 방지 > 바이러스 및 위협 방지 설정 > 설정 관리
3. 변조 보호를 끄기로 전환

다른 설정(실시간 보호 등)을 변경할 필요는 없습니다.

중요! 변조 보호는 그룹 정책 설정을 변경하기 전에 비활성화해야 합니다.

실시간 보호를 영구적으로 비활성화하려면:

1. 변조 보호를 비활성화했는지 확인하십시오.
2. 로컬 그룹 정책 편집기 열기 (검색 상자에 gpedit 입력)
3. 컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > Microsoft Defender 바이러스 백신 > 실시간 보호
4. 실시간 보호 끄기를 사용으로 설정
5. 재부팅

다음 변경을 하기 전에 재부팅했는지 확인하십시오.

Microsoft Defender를 영구적으로 비활성화하려면:

1. 컴퓨터를 재부팅했는지 확인하십시오.
2. 로컬 그룹 정책 편집기 열기 (검색 상자에 gpedit 입력)
3. 컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > Microsoft Defender 바이러스 백신
4. Microsoft Defender 바이러스 백신 끄기를 사용으로 설정
5. 재부팅

설치

1. Defender를 비활성화하여 사전 설치 절차를 완료하십시오.
2. Commando-VM 저장소의 zip 파일을 다운로드하고 압축을 푸십시오.
3. PowerShell을 관리자로 실행하십시오.
4. Set-ExecutionPolicy Unrestricted -force
5. cd ~/Downloads/commando-vm
6. Get-ChildItem .\ -Recurse | Unblock-File
7. GUI 설치를 위해 .\install.ps1을 실행하거나 명령줄 설치를 위해 .\install.ps1 -cli를 실행하십시오.

기여하기

기여하고 싶으신가요? 아래 링크를 확인하여 방법을 알아보세요!

Commando-VM (이 저장소)

• 기본부터 빠르게 Commando를 시작하려면 빠른 시작 가이드를 참조하세요! https://github.com/mandiant/commando-vm/blob/main/Docs/Commando_Quickstart_Guide.md

VM-Packages (모든 패키지가 위치한 곳)

• 모든 도구 패키지 저장소 (VM-packages)
• 도구 패키지 문서 및 기여 가이드
• 새 도구 패키지 제출 또는 패키지 관련 문제 보고

문제 해결

자세한 내용은 를 참조하세요.

크레딧

• Jake Barteaux @day1player
• Blaine Stancill @MalwareMechanic
• Nhan Huynh @htnhan
• Drew Farber @0xFarbs
• Alex Tselevich @nos3curity
• George Litvinov @geo-lit
• Dennis Tran @Menn1s
• Joseph Clay @skollr34p3r
• Ana Martinez Gomez @anamma_06
• Moritz Raabe
• Derrick Tran @dumosuku
• Mandiant Red Team
• Mandiant FLARE

법적 고지

This download configuration script is provided to assist penetration testers
in creating handy and versatile toolboxes for offensive engagements. It provides 
a convenient interface for them to obtain a useful set of pentesting Tools directly 
from their original sources. Installation and use of this script is subject to the 
Apache 2.0 License.
 
You as a user of this script must review, accept and comply with the license
terms of each downloaded/installed package listed below. By proceeding with the
installation, you are accepting the license terms of each package, and
acknowledging that your use of each package will be subject to its respective
license terms.