网络安全【免费下载链接】commando-vmComplete Mandiant Offensive VM (Commando VM), a fully customizable Windows-based pentesting virtual machine distribution. commandovmmandiant.com项目地址https://gitcode.com/gh_mirrors/co/commando-vm点击查看免费下载CommandoVMComplete Mandiant Offensive VM是 Mandiant 出品的、基于 Windows 的可高度定制化渗透测试与红队虚拟化发行版本文围绕仓库根目录的 README.md 展开系统讲解其核心定位、硬件需求、安装前必须完成的 Windows Defender 与 Tamper Protection 处置、GUI/命令行两种安装方式的完整操作并结合 install.ps1 源码与 Profiles 目录剖析安装器的工作机制和配置文件格式。读完本文你将能够独立完成一个可实战使用的 CommandoVM 环境搭建并具备按需裁剪工具清单、自定义安装配置的能力。CommandoVM 是什么Complete Mandiant Offensive VMCommandoVM是一套全面且可定制的、基于 Windows 的安全发行版用于渗透测试与红队演练。CommandoVM 预置了大量 Kali Linux 中不包含的攻防工具充分体现 Windows 作为攻击平台的有效性。这句话是 README.md 对项目自身定位的官方描述它界定了本项目的三个核心特征全面Comprehensive内置工具横跨侦察、AD 域攻击、横向移动、C2、免杀、取证分析等多个维度可定制Customizable安装器内置 Profile配置档案体系可以按需增删工具包Windows 原生Windows-based以 Windows 10/11 为运行底座与 Kali 形成平台互补突出 Windows 环境下的攻击面与工具链。值得强调的是CommandoVM 的安装过程会对系统做大量不可逆修改因此官方明确要求必须在虚拟机中部署绝不能装在宿主机上。环境需求与建议配置README.md 明确给出了最低要求与推荐配置同时声明不支持 Windows Insider Preview 版本项目最低要求推荐配置操作系统Windows 10不支持 Insider PreviewWindows 10 22H2硬盘空间60 GB80 GB内存2 GB4 GB网络适配器—2 个补充几点来自仓库文档的细节Docs/Troubleshooting.md 中进一步建议虚拟机硬盘至少预留70 GB若选择安装Full档案则需预留约110 GB实际安装器预检Check-Storage的判定标准是当前驱动器总空间大于 68.8 GB见 install.ps1。从 install.ps1 的Check-SupportedOS函数可以确认安装器当前认可两个经过测试的 Windows 构建号19045Windows 10 22H2与 22621Windows 11 22H2同时 Profiles/Configs 目录中存在win11config.xml、win11armconfig.xml等配置文件说明 Windows 11 与 Windows 11 ARM 亦在支持范围内。推荐配置双网卡便于在目标网络与工具/管理网络之间隔离。安装前的准备流程Pre-Install ProceduresCommandoVM 依赖 Chocolatey 和 Boxstarter 安装大量包期间会触发系统重启Windows Defender 的实时防护很容易在重启后复活并干扰安装。因此 README.md 明确要求必须先手动禁用 Windows Defender安装才会顺畅且推荐通过组策略Group Policy方式永久禁用。第一步先关闭 Tamper Protection篡改防护自 Windows 1909 起引入的 Tamper Protection 会阻止包括组策略在内的一切第三方修改必须最先关闭否则后续组策略设置会被无视在搜索框中输入Windows Security打开 Windows 安全中心进入病毒和威胁防护→病毒和威胁防护设置→管理设置将篡改防护Tamper Protection开关切换为关Off。官方特别提示除 Tamper Protection 外无需改动任何其他开关如实时保护其余动作交给组策略完成。⚠️ 关键顺序必须先关闭 Tamper Protection再修改组策略否则组策略会被忽略。第二步通过组策略永久禁用实时保护确认 Tamper Protection 已关闭在搜索框输入gpedit打开本地组策略编辑器依次进入计算机配置→管理模板→Windows 组件→Microsoft Defender 防病毒→实时保护启用关闭实时保护Turn off real-time protection重启。⚠️ 在进入下一步之前必须完成一次重启。第三步通过组策略永久禁用 Microsoft Defender确认上一步已重启再次打开本地组策略编辑器gpedit进入计算机配置→管理模板→Windows 组件→Microsoft Defender 防病毒启用关闭 Microsoft Defender 防病毒Turn off Microsoft Defender Antivirus重启。源码印证安装器如何校验 Defender 状态安装器在预检阶段会通过Check-DefenderAndTamperProtection函数install.ps1核验这两项配置是否生效其逻辑为通过 WMI 查询root\Microsoft\Windows\Defender命名空间下的MSFT_MpPreference类读取DisableRealtimeMonitoring是否为真即实时监控已关闭再读取注册表HKLM:\SOFTWARE\Microsoft\Windows Defender\Features下的TamperProtection值确认其不等于5表示篡改防护处于关闭状态。只有两项都满足时预检才会通过而 Docs/Troubleshooting.md 也给出了同样的警告如果未正确禁用 Windows Defender安装几乎必然失败。安装流程Installation获取仓库将 Commando-VM 仓库下载并解压到虚拟机中。可以使用git clone仓库地址https://gitcode.com/gh_mirrors/co/commando-vm.git也可以直接从网页端下载 ZIP 压缩包。注意使用带图形界面的 Windows 虚拟机完成下载。执行前置命令以管理员身份打开 PowerShell可在搜索框输入 PowerShell 后右键以管理员身份运行依次执行Set-ExecutionPolicy Unrestricted -force cd ~/Downloads/commando-vm Get-ChildItem .\ -Recurse | Unblock-FileSet-ExecutionPolicy用于解除 PowerShell 默认的脚本执行限制Docs/Troubleshooting.md 明确要求以提升权限的提示符执行Unblock-File用于清除下载文件附带的来自 InternetMark of the Web标记避免后续安装脚本被拦截。方式一图形化安装GUI直接运行.\install.ps1安装器会先弹出Pre-Install Checks预检窗口。该窗口逐项校验 install.ps1 中Check-*系列函数的结论预检项对应源码函数判定标准是否以管理员运行Check-Admin当前用户属于 Administrators 角色执行策略是否为 UnrestrictedCheck-ExecutionPolicyGet-ExecutionPolicy返回UnrestrictedWindows Defender 与篡改防护已禁用Check-DefenderAndTamperProtectionWMIDisableRealtimeMonitoring为真且注册表TamperProtection ≠ 5系统版本受支持Check-SupportedOS构建号为 19045 或 22621是否运行在虚拟机中Check-VM机型model命中 VirtualBox / VMware / Virtual Machine / Hyper-V硬盘空间是否充足Check-Storage当前盘总空间大于 68.8 GB预检全部通过后Continue按钮才会被启用也可以勾选我理解未满足全部预检项可能导致安装问题来强制继续对应-skipChecks的语义但 Docs/Troubleshooting.md 明确警告不要在不知道为什么失败的情况下强行跳过预检。进入主安装器窗口后从Available Profiles可用档案下拉框选择一个 Profile首次默认选中Default或Default - ARM取决于架构见 install.ps1右侧会显示该档案推荐的磁盘空间该数值来自 Profile XML 中的MIN_DISK_SPACE由Get-ProfileData解析见 install.ps1。点击Configure Profile可打开档案管理器进一步增删工具包点击Install开始安装。随后会出现 Boxstarter 密码输入框Boxstarter 需要在系统重启后自动登录并继续安装因此需要当前用户的登录密码。如果没有设置密码或密码为空直接留空点击 OK否则输入密码后点击 OK对应源码Open-PasswordEntryinstall.ps1。安装开始后主窗口关闭进度会输出到启动脚本的终端中。安装期间系统会多次自动重启整个流程通常需要 1 小时以上取决于虚拟机配置。判断安装完成的标志是桌面背景被替换为 Commando 徽标该背景由 Images/background.png 拷贝而来见Install-Profile中的背景设置逻辑install.ps1。⚠️ Docs/Troubleshooting.md 提醒CommandoVM不是全自动无人值守安装期间需要关注终端中的失败或错误信息。方式二命令行安装CLI在管理员 PowerShell 中运行.\install.ps1 -cliCLI 模式为非交互安装需要结合以下参数使用参数定义见 install.ps1参数说明-cli跳过 GUI以命令行方式安装-customProfile自定义配置 XML 的路径本地文件路径或 URL例如.\Profiles\Default.xml-password[CLI] 当前用户密码用于 Boxstarter 重启后的自动登录-noPassword[CLI] 当前用户密码为空或未设置时使用-victim安装 Victim受害者/载荷测试档案并跳过 Defender 预检-skipChecks跳过全部预检不推荐官方给出的两个典型示例# 无密码用户安装默认档案 .\install.ps1 -cli -customProfile .\Profiles\Default.xml -noPassword # 有密码用户安装默认档案 .\install.ps1 -cli -customProfile .\Profiles\Default.xml -password Summer2023!CLI 流程install.ps1会先打印 ASCII 版 Commando 徽标与版本信息Complete Mandiant Offensive VM - Version 3.0随后处理凭据若未提供-password且未使用-noPassword会通过Get-Credential交互式收集密码若预检未关闭即未传-skipChecks会以[]/[-]符号逐项打印预检结果。全部通过后调用Install-Profile进入安装。源码级解读安装背后发生了什么install.ps1 中的Install-Profile函数install.ps1完整串联了整个安装动作其底层依赖两件套Boxstarter负责在重启后自动续装与Chocolatey包管理器类似 apt/brew/yum。整个流程大致如下环境准备检查 Chocolatey/Boxstarter 版本必要时执行Check-ChocoBoxstarterInstallsinstall.ps1——它还会修复C:\Windows\System32\WebThreatDefSvc的目录权限对应已归档的 NuGet 访问被拒问题并对 Boxstarter v3 的日志冗长问题打补丁源配置Check-BoxstarterConfiginstall.ps1将 NuGet 源设为桌面目录、本地目录、MyGet 上的vm-packages公共包源与 Chocolatey 官方源Check-ChocoConfiginstall.ps1向 Chocolatey 注册vm-packages源并开启allowGlobalConfirmation、allowEmptyChecksums特性、指定包缓存位置基座安装先安装common.vm提供跨 Mandiant 虚拟机通用的 PowerShell 辅助函数与VM_COMMON_DIR环境变量和debloat.vm清理全新 Windows 虚拟机、降低资源占用档案下发将所选 Profile XML 拷贝到%VM_COMMON_DIR%\packages.xml按系统选配 OS 定制文件根据检测到的系统版本VM-Get-WindowsVersion与是否-victim从 Profiles/Configs 中选择对应配置例如 Win10 用win10config.xml、Win11 用win11config.xml、Win11 ARM 用win11armconfig.xml并支持各自的 victim 变体品牌与识别将 Images/background.pngvictim 档案用 Images/background-victim.png和 Images/commando.ico 写入%VM_COMMON_DIR%正式安装通过Install-BoxstarterPackage安装installer.vm包该包读取packages.xml逐个安装清单中的工具。installer.vm等包本身托管在独立的 VM-Packages 仓库中构建后推送至公共包源供 Chocolatey 拉取这也是 GUI 中Available Packages列表的数据来源Get-AvailablePackages通过 MyGet API 分页拉取最新版本并过滤掉flarevm.installer.vm、common.vm、debloat.vm、installer.vm等内部包见 install.ps1。安装档案Profiles与配置文件深度解析预置档案一览仓库 Profiles 目录下预置了多套档案安装器通过Get-ProfileData读取所有*.xml并展示名称与推荐磁盘空间档案文件推荐磁盘空间MIN_DISK_SPACE定位Default.xml70 GB大量渗透测试工具包默认选择Full.xml100 GB全部适合 CommandoVM 的工具含编程语言、Visual Studio 等Lite.xml—仅保留最基础的必要工具Developer.xml—恶意软件开发工具链Victim.xml50 GB面向载荷/恶意样本测试的受害者环境Default - ARM.xml、Full - ARM.xml—面向 Windows 11 ARM 的对应变体安装器会依据 CPU 架构自动预设默认档案检测到 ARM 时默认选中Default - ARM否则选中Defaultinstall.ps1。此外 Victim 档案安装时会跳过 Defender 预检并在 Docs/Changelog.md 中记录了其细节创建独立的低权限用户、禁用恶意样本自动上传、启用浅色主题与蓝色徽标以便观察。档案 XML 的结构以 Default.xml 为例档案文件分为两大部分config envs env nameMIN_DISK_SPACE value70 / env nameVM_COMMON_DIR value%ProgramData%\_VM / env nameTOOL_LIST_DIR value%ProgramData%\Microsoft\Windows\Start Menu\Programs\Tools / env nameTOOL_LIST_SHORTCUT value%UserProfile%\Desktop\Tools.lnk / env nameRAW_TOOLS_DIR value%SystemDrive%\Tools / /envs packages package namenotepadplusplus.vm / package namemimikatz.vm / package namebloodhound.vm / !-- ... -- /packages /configenvs定义安装期环境变量MIN_DISK_SPACE同时被安装器用于显示Recommended Disk Spacepackages逐条列出待安装的工具包*.vm后缀表示来自 VM-Packages 生态的定制包其余如awscli、vscode、jre8则为 Chocolatey 社区通用包。OS 定制文件config.xml的结构安装器会把 Profiles/Configs 中对应系统版本的 XML 拷贝为%VM_COMMON_DIR%\config.xml由debloat.vm/common.vm消费。以 win11config.xml 为例它支持五类定制条目节点用途条目格式apps移除已安装的 AppX 包app nameAPP_NAME/services将服务启动类型设为 Manualservice nameSERVICE_NAME/tasks禁用计划任务task nameDESCRIPTIVE_NAME valueTASK_NAME/registry-items自定义注册表修改registry-item nameDESCRIPTIVE_NAME pathREG_PATH valueREG_VALUE typeTYPE dataNEW_DATA/path-items删除系统中的文件/目录path-item nameDESCRIPTIVE_NAME typedir/file pathDIR_PATH/custom-items执行自定义 PowerShell 命令custom-item nameDESCRIPTIVE_NAMEcmd valuePS_COMMAND//custom-item该文件内置的示例即把计算机重命名为commandocustom-item nameRenaming Computer to commando cmd valueRename-Computer -NewName commando / /custom-item自定义档案的两种方式图形化方式主安装器窗口点击Configure Profile打开 Profile Manager左侧Selected Packages与右侧Available Packages两个列表通过///按钮在两侧移动包对应Add-SelectedPackage、Add-AllPackages、Remove-SelectedPackage、Remove-AllPackages等函数install.ps1还可以通过Add Choco Package直接按名称检索并添加 Chocolatey 社区仓库中的任意包Get-ChocoPackage调用社区 Chocolatey API 校验包是否存在install.ps1。完成调整后点击Save Profile As导出为新的 XML或点击Done以Custom档案身份直接安装Save-Profile会以所选预置档案为基底重写packages节点并保存为 Profiles/Custom.xml见 install.ps1。手工方式直接按上述 XML 格式编写/编辑档案文件再通过-customProfile指定其路径进行 CLI 安装。故障排查与后续指引故障排查完整的安装步骤、需求清单与排错信息整理在 Docs/Troubleshooting.md 中其中反复强调的几个高风险点值得单独列出安装器会在预检不满足时拒绝继续除非显式使用-skipChecks请勿在宿主机上安装——CommandoVM 会对系统做不可逆修改仅关闭实时保护是不够的重启后它会被重新启用必须按上文顺序完成 Tamper Protection → 组策略三步安装过程中系统会多次重启需要在终端窗口持续观察失败信息。参与贡献如果你希望为 CommandoVM 本身或工具包生态做贡献仓库内提供了两份入门文档Docs/Commando_Quickstart_Guide.md面向零 Git 经验的贡献者讲解从 fork、clone、分支、提交到发起 Pull Request 的完整流程并说明了 CommandoVM 由 Chocolatey、Boxstarter 与自定义 PowerShell 脚本组合构建的技术背景Docs/Contibuting.md贡献规范与细节说明。版本演进Docs/Changelog.md 记录了项目的重要演进2023.3 版本随安装器重构更新将 debloat 与配置功能模块化以支持 Win11/Win11ARM新增了按 OS 自动选择配置文件的逻辑3.0 版本则是完全重建。若要深入了解特定工具的安装行为与包结构可继续研读 Profiles 目录中的各档案以及installer.vm所依赖的 VM-Packages 生态该仓库不在本仓库内。法律声明README.md 末尾附有法律声明其要点如下本下载配置脚本旨在帮助渗透测试人员构建实用且多功能的攻防工具箱。安装与使用本脚本受 Apache 2.0 许可约束。作为脚本使用者你必须审查、接受并遵守下述每个已下载/安装软件包各自的许可条款继续安装即表示你接受各软件包的许可条款并确认你对每个软件包的使用均受其相应许可条款约束。也就是说CommandoVM 仅用于已获授权的渗透测试与红队演练场景所有内置工具的许可责任由使用者自行承担。总结CommandoVM 的落地并非运行一条命令那么简单其成功安装的关键在于严格的预检顺序Tamper Protection → 组策略 → 重启和对 Boxstarter 密码机制的理解。掌握 install.ps1 的源码结构与 Profiles 的 XML 格式后你不仅能够完成标准安装还能像维护者一样定制出完全贴合自己工作流的 Windows 渗透测试环境。赞分享网络安全【免费下载链接】commando-vmComplete Mandiant Offensive VM (Commando VM), a fully customizable Windows-based pentesting virtual machine distribution. commandovmmandiant.com项目地址https://gitcode.com/gh_mirrors/co/commando-vm点击查看免费下载相关推荐Vector Windows Event Log 源完整配置指南从安装部署到源码级原理Vector Windows Event Log 源完整配置指南从安装部署到源码级原理 导读 本文是一篇围绕 Vector 开源可观测性数据管道中 windo可观测性数据工程数据集成日志分析PentestGPT AI渗透测试工具完整安装配置指南PentestGPT AI渗透测试工具完整安装配置指南 PentestGPT 是一款基于 GPT 技术的智能化渗透测试辅助工具能够为安全研究人员提供自动化渗透网络安全渗透测试人工智能大模型AI Agent自主智能体Hyperlight 完整安装配置指南10分钟快速部署轻量级虚拟机管理器Hyperlight 完整安装配置指南10分钟快速部署轻量级虚拟机管理器 Hyperlight 是一个专为应用程序嵌入设计的轻量级虚拟机管理器VMM能够云原生安全系统底层容器运行时上一篇【亲测免费】 FontForge: 自由、开源的字体编辑器下一篇探索物联网的未来Contiki OS创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考