Commando VM-Windows用Kali Linuxの代替


先日、 FireEyeはMicrosoft Windowsオペレーティングシステムファミリを実行するPentestersとRed Team向けに設計されたCommando VMシステムを発表しました。

FireEyeはCommando VMをWindowsでのペンテスター向けの「その種の最初の」配布キットとして位置付けていますが、彼らは明らかにunningなのです。 少なくともWindows用に投獄されているPentest Boxプロジェクトはすぐに思い浮かびます。

同時に、Commando VMシステム自体は非常に興味深いものであり、注目に値します...

簡単な説明


Commando VMは、リバースエンジニアリングとマルウェア分析のために設計された人気の高いFlare VM仮想マシンに基づいています。

実際、Commando VMは仮想マシンイメージではなく、仮想マシンで実行されているWindowsオペレーティングシステムを最も使いにくいツールに変える無人インストールスクリプトです。

Commando VMは、Boxstarter、Chocolatey、およびMyGetパッケージを使用してすべてのソフトウェアをインストールし、ペンテストをサポートするための多くのツールとユーティリティを提供します。

ユーティリティリスト
Active Directoryツール
-リモートサーバー管理ツール(RSAT)
-SQL Serverコマンドラインユーティリティ
-sysinternals

コマンド&コントロール
-契約
-PoshC2
-WMIインプラント
-WMIOps

開発者ツール
-出発
-git
-行く
-Java
-Python 2
-Python 3(デフォルト)
-Visual Studio 2017ビルドツール(Windows 10)
-Visual Studioコード

回避
-チェックしてください
-デミギス
-DotNetToJScript
-Invoke-CradleCrafter
-調停の呼び出し
-難読化の呼び出し
-Invoke-Phant0m
-PowerShellではない(nps)
-PS>攻撃
-PSAmsi
-パフィッシュマクロ
-PowerLessShell
-PowerShdll
-スターファイターズ

探検
-ADAPE-Script
-APIモニター
-CrackMapExec
-CrackMapExecWin
-ダンプ
-Exchange-AD-Privesc
-FuzzySecのPowerShellスイート
-FuzzySecのシャープスイート
-生成マクロ
-ゴーストパック
-ルベウス
-SafetyKatz
-シートベルト
-SharpDPAPI
-SharpDump
-シャープロースト
-SharpUp
-SharpWMI
-GoFetch
-インパケット
-Invoke-ACLPwn
-Invoke-DCOM
-Invoke-PSImage
-Invoke-PowerThIEf
-Windows用Kaliバイナリ
-ラッキーストライク
-MetaTwin
-メタスプロイト
-氏 Unikod3rのRedTeamPowershellScripts
-NetshHelperBeacon
-日商
-オルカ
-PSReflect
-PowerLurk
-PowerPriv
-PowerSploit
-PowerUpSQL
-PrivExchange
-定規
-SharpExchangePriv
-SpoolSample
-UACME
-impacket-examples-windows
-vssown

情報収集
-ADACLScanner
-ADExplorer
-ADOffline
-ADRecon
-ブラッドハウンド
-Get-ReconInfo
-GoWitness
-nmap
-PowerView
-開発ブランチが含まれています
-シャープハウンド
-SharpView
-スプーラースキャナー

ネットワークツール
-Citrix Receiver
-OpenVPN
-proxycap
-PuTTY
-Telnet
-VMWare Horizo​​n Client
-VMWare vSphereクライアント
-VNC-Viewer
-WinSCP
-風切り
-Wireshark

パスワード攻撃
-ASREPRoast
-CredNinja
-DSInternals
-Get-LAPSPasswords
-ハッシュキャット
-内部モノローグ
-Inveigh
-Invoke-TheHash
-KeeFarce
-キーシーフ
-LAPSToolkit
-MailSniper
-ミミカッツ
-mimikittenz
-RiskySPN
-SessionGopher

リバースエンジニアリング
-DNSpy
-フレアフロス
-ILSpy
-PEview
-windbg
-x64dbg

公益事業
-7zip
-Adobe Reader
-AutoIT
-Cmder
-サイバーシェフ
-ギンプ
-greenshot
-ハッシュチェック
-ヘクスチャット
-HxD
-キーパス
-MobaXterm
-Mozilla Thunderbird
-Neo4jコミュニティエディション
-ピジン
-プロセスハッカー2
-SQLite DBブラウザー
-screentogif
-シェルコードランチャー
-崇高なテキスト3
-TortoiseSVN
-VLC Media Player
-winrar
-yEdグラフツール

脆弱性分析
-出力評価
-grouper2
-zBang

Webアプリケーション
-げっぷスイート
-シオマネキ
-ファイアフォックス
-OWASPザップ

ワードリスト
-FuzzDB
-ペイロードAllTheThings
-SecLists

設置


開発者は、Commando VMを仮想マシンとしてのみ使用することをお勧めします!

鉄の要件:
-60 GBの空きディスク容量。
-2 GBのRAM。

OS要件:
-Windows 7 SP1
-Windows 10(優先)

インストールはPowerShellでインストールスクリプトを実行することで行われます。これはCommando VMリポジトリからダウンロードできます

インストールビデオガイド


スクリーンショット




Source: https://habr.com/ru/post/J446152/


All Articles