O que é CommandoVM?

Complete Mandiant Offensive VM ("CommandoVM") é uma distribuição de segurança abrangente e personalizável baseada em Windows para testes de penetração e operações de equipe vermelha. O CommandoVM vem equipado com uma variedade de ferramentas ofensivas não incluídas no Kali Linux, que destacam a eficácia do Windows como plataforma de ataque.

Requisitos

• Windows 10

Edições Insider Preview do Windows não são suportadas

• Disco rígido de 60 GB
• 2 GB de RAM

Recomendado

• Windows 10 22H2
• Disco rígido de 80+ GB
• 4+ GB de RAM
• 2 adaptadores de rede

Instruções de Instalação

Implante uma Máquina Virtual Windows

Onde posso encontrar uma Máquina Virtual Windows 10?

Procedimentos Pré-Instalação

Você DEVE desabilitar o Windows Defender para uma instalação tranquila. A melhor maneira de fazer isso é através da Política de Grupo.

No Windows versões 1909 e superiores, a Proteção contra Violação foi adicionada. A Proteção contra Violação deve ser desabilitada primeiro, caso contrário as configurações da Política de Grupo são ignoradas.

1. Abra a Segurança do Windows (digite Segurança do Windows na caixa de pesquisa)
2. Proteção contra vírus e ameaças > Configurações de proteção contra vírus e ameaças > Gerenciar configurações
3. Alterne Proteção contra Violação para Desativado

Não é necessário alterar nenhuma outra configuração (Proteção em Tempo Real, etc.)

Importante! A Proteção contra Violação deve ser desabilitada antes de alterar as configurações da Política de Grupo.

Para desabilitar permanentemente a Proteção em Tempo Real:

1. Certifique-se de ter desabilitado a Proteção contra Violação
2. Abra o Editor de Política de Grupo Local (digite gpedit na caixa de pesquisa)
3. Configuração do Computador > Modelos Administrativos > Componentes do Windows > Microsoft Defender Antivírus > Proteção em Tempo Real
4. Ative Desligar a proteção em tempo real
5. Reinicie

Certifique-se de reiniciar antes de fazer a próxima alteração

Para desabilitar permanentemente o Microsoft Defender:

1. Certifique-se de ter reiniciado a máquina
2. Abra o Editor de Política de Grupo Local (digite gpedit na caixa de pesquisa)
3. Configuração do Computador > Modelos Administrativos > Componentes do Windows > Microsoft Defender Antivírus
4. Ative Desligar o Microsoft Defender Antivírus
5. Reinicie

Instalação

1. Complete os procedimentos pré-instalação desabilitando o Defender
2. Baixe e extraia o zip do repositório Commando-VM
3. Execute o PowerShell como Administrador
4. Set-ExecutionPolicy Unrestricted -force
5. cd ~/Downloads/commando-vm
6. Get-ChildItem .\ -Recurse | Unblock-File
7. .\install.ps1 para instalação gráfica ou .\install.ps1 -cli para linha de comando

Contribuindo

Quer contribuir? Veja os links abaixo para saber como!

Commando-VM (este repositório)

• Veja nosso guia de início rápido para ir do zero ao Commando o mais rápido possível! https://github.com/mandiant/commando-vm/blob/main/Docs/Commando_Quickstart_Guide.md

VM-Packages (onde todos os pacotes residem)

• Repositório de todos os pacotes de ferramentas (VM-packages)
• Documentação e guias de contribuição para pacotes de ferramentas
• Envie novos pacotes de ferramentas ou relate problemas relacionados a pacotes

Solução de Problemas

Veja a para mais informações.

Créditos

• Jake Barteaux @day1player
• Blaine Stancill @MalwareMechanic
• Nhan Huynh @htnhan
• Drew Farber @0xFarbs
• Alex Tselevich @nos3curity
• George Litvinov @geo-lit
• Dennis Tran @Menn1s
• Joseph Clay @skollr34p3r
• Ana Martinez Gomez @anamma_06
• Moritz Raabe
• Derrick Tran @dumosuku
• Mandiant Red Team
• Mandiant FLARE

Aviso Legal

Este script de configuração de download é fornecido para auxiliar testadores de penetração
na criação de kits de ferramentas úteis e versáteis para operações ofensivas. Ele fornece
uma interface conveniente para obter um conjunto útil de ferramentas de pentest diretamente
de suas fontes originais. A instalação e o uso deste script estão sujeitos à Licença Apache 2.0.

Você, como usuário deste script, deve revisar, aceitar e cumprir os termos de licença
de cada pacote baixado/instalado listado abaixo. Ao prosseguir com a instalação,
você estará aceitando os termos de licença de cada pacote e reconhecendo que o uso
de cada pacote estará sujeito aos seus respectivos termos de licença.