Что такое CommandoVM?

Полная наступательная виртуальная машина от Mandiant ("CommandoVM") — это всеобъемлющий и настраиваемый дистрибутив безопасности на базе Windows для тестирования на проникновение и работы красной команды. CommandoVM поставляется с множеством наступательных инструментов, не включённых в Kali Linux, что подчёркивает эффективность Windows как платформы для атак.

Требования

• Windows 10

Предварительные версии Insider для Windows не поддерживаются

• 60 ГБ на жёстком диске
• 2 ГБ ОЗУ

Рекомендуется

• Windows 10 22H2
• 80+ ГБ на жёстком диске
• 4+ ГБ ОЗУ
• 2 сетевых адаптера

Инструкции по установке

Разверните виртуальную машину Windows

Где найти виртуальную машину Windows 10?

Предварительные действия

Для плавной установки необходимо отключить Защитник Windows. Лучший способ сделать это — через групповую политику.

В версиях Windows 1909 и выше была добавлена защита от несанкционированного доступа (Tamper Protection). Сначала необходимо отключить защиту от несанкционированного доступа, иначе настройки групповой политики будут игнорироваться.

1. Откройте Безопасность Windows (введите Windows Security в строке поиска)
2. Защита от вирусов и угроз > Параметры защиты от вирусов и угроз > Управление настройками
3. Переключите Tamper Protection в положение Off

Нет необходимости изменять какие-либо другие настройки (Защита в реальном времени и т.д.)

Важно! Защита от несанкционированного доступа должна быть отключена перед изменением параметров групповой политики.

Чтобы навсегда отключить Защиту в реальном времени:

1. Убедитесь, что вы отключили Tamper Protection
2. Откройте редактор локальной групповой политики (введите gpedit в строке поиска)
3. Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Microsoft Defender Antivirus > Защита в реальном времени
4. Включите Отключить защиту в реальном времени
5. Перезагрузите

Убедитесь, что вы перезагрузили систему перед следующим изменением

Чтобы навсегда отключить Microsoft Defender:

1. Убедитесь, что вы перезагрузили компьютер
2. Откройте редактор локальной групповой политики (введите gpedit в строке поиска)
3. Конфигурация компьютера > Административные шаблоны > Компоненты Windows > Microsoft Defender Antivirus
4. Включите Отключить Microsoft Defender Antivirus
5. Перезагрузите

Установка

1. Выполните предварительные действия, отключив Defender
2. Скачайте и распакуйте zip-архив репозитория Commando-VM
3. Запустите PowerShell от имени администратора
4. Set-ExecutionPolicy Unrestricted -force
5. cd ~/Downloads/commando-vm
6. Get-ChildItem .\ -Recurse | Unblock-File
7. .\install.ps1 для установки с графическим интерфейсом или .\install.ps1 -cli для командной строки

Участие в разработке

Хотите внести свой вклад? Ознакомьтесь со ссылками ниже!

Commando-VM (этот репозиторий)

• Ознакомьтесь с нашим руководством по быстрому старту, чтобы перейти от нуля к Commando как можно скорее! https://github.com/mandiant/commando-vm/blob/main/Docs/Commando_Quickstart_Guide.md

VM-Packages (где находятся все пакеты)

• Репозиторий всех пакетов инструментов (VM-packages)
• Документация и руководства по участию для пакетов инструментов
• Отправить новые пакеты инструментов или сообщить о проблемах, связанных с пакетами

Устранение неполадок

См. для получения дополнительной информации.

Благодарности

• Jake Barteaux @day1player
• Blaine Stancill @MalwareMechanic
• Nhan Huynh @htnhan
• Drew Farber @0xFarbs
• Alex Tselevich @nos3curity
• George Litvinov @geo-lit
• Dennis Tran @Menn1s
• Joseph Clay @skollr34p3r
• Ana Martinez Gomez @anamma_06
• Moritz Raabe
• Derrick Tran @dumosuku
• Mandiant Red Team
• Mandiant FLARE

Юридическое уведомление

This download configuration script is provided to assist penetration testers
in creating handy and versatile toolboxes for offensive engagements. It provides 
a convenient interface for them to obtain a useful set of pentesting Tools directly 
from their original sources. Installation and use of this script is subject to the 
Apache 2.0 License.
 
You as a user of this script must review, accept and comply with the license
terms of each downloaded/installed package listed below. By proceeding with the
installation, you are accepting the license terms of each package, and
acknowledging that your use of each package will be subject to its respective
license terms.