Commando-vm
mandiant/commando-vm • PowerShell • Apache-2.0
Commando VM là nền tảng Windows-based toàn diện cho Red Teaming và Pentesting, tự động hóa việc triển khai hàng trăm công cụ tấn công chuyên dụng trên môi trường Windows.
Khuyến Cáo An Toàn: Cần Kiểm Thử Môi Trường Lab
Công cụ tự động tải xuống hàng trăm gói phần mềm từ các nguồn bên thứ ba. Người dùng cần kiểm tra kỹ các package trong VM-Packages và đảm bảo môi trường cô lập hoàn toàn (Air-gapped hoặc VM snapshot) để tránh rủi ro từ các dependency không xác định.
Cài đặt nhanh, Docker/Helm sẵn có, tài liệu mẫu đầy đủ
Tiết kiệm RAM/CPU khi quét lớn, tốc độ xử lý song song
Độ chính xác cao, ít false positive, tính năng mở rộng tốt
Bản vá CVE thường xuyên, cộng đồng bảo mật hỗ trợ tích cực
- •Mã nguồn mở minh bạch
- •Cộng đồng kiểm nghiệm rộng rãi
- •Tối ưu hóa hiệu năng tốt
- •Cần kiểm thử trước khi cấp quyền trên hệ thống Production
1. Tổng Quan Kiến Trúc & Cơ Chế Hoạt Động#
Commando VM hoạt động như một trình quản lý cấu hình (Configuration Management) dựa trên PowerShell và Chocolatey. Khi thực thi, script sẽ:
- Vô hiệu hóa các cơ chế bảo mật của Windows (Defender, Tamper Protection).
- Cấu hình hệ thống (PowerShell Execution Policy, Network settings).
- Sử dụng Chocolatey để tải và cài đặt hàng loạt công cụ từ kho lưu trữ VM-Packages.
- Thiết lập môi trường làm việc tối ưu cho Pentester.
2. Ma Trận Đánh Giá & Điểm Khác Biệt#
So với Kali Linux, Commando VM cung cấp lợi thế tuyệt đối khi thực hiện tấn công trong môi trường Active Directory hoặc các ứng dụng .NET/Windows-native. Nó loại bỏ nhu cầu sử dụng Wine hoặc các lớp giả lập, giúp công cụ hoạt động ổn định hơn.
3. Hướng Dẫn Cài Đặt & Cấu Hình Chi Tiết#
- Chuẩn bị VM Windows 10 sạch.
- Tắt Tamper Protection và Windows Defender qua Group Policy.
- Clone repo:
git clone https://github.com/mandiant/commando-vm. - Chạy PowerShell với quyền Administrator:
Set-ExecutionPolicy Unrestricted -force. - Chạy lệnh cài đặt:
.\install.ps1.
4. Bảng Tra Cứu Tham Số & Flags#
-cli: Cài đặt chế độ dòng lệnh, không hiển thị giao diện người dùng.-custom: Cho phép người dùng chọn lọc các gói công cụ cụ thể thay vì cài đặt toàn bộ.
5. Kịch Bản Thực Chiến#
- Pentest nội bộ: Sử dụng các công cụ như BloodHound, Mimikatz đã được cài sẵn để leo thang đặc quyền trong AD.
- Incident Response: Sử dụng các công cụ phân tích memory và log có sẵn để thực hiện Threat Hunting ngay trên máy trạm Windows.
6. Khuyến Nghị Tối Ưu#
- Luôn sử dụng Snapshot trước khi cài đặt.
- Chỉ chạy trong môi trường lab cô lập.
- Thường xuyên cập nhật các package thông qua
choco upgrade all.
Công Cụ Cùng Chuyên Mục red_team
Strix là nền tảng kiểm thử xâm nhập tự động dựa trên AI, sử dụng các tác nhân (agents) để thực hiện quét lỗ hổng, khai thác thực tế (PoC) và đề xuất bản vá cho ứng dụng.
Shannon là tác nhân AI pentest tự động, kết hợp phân tích mã nguồn và khai thác thực tế để xác thực lỗ hổng bảo mật trên ứng dụng web và API trước khi triển khai.
Nuclei là công cụ quét lỗ hổng bảo mật hiệu năng cao, sử dụng ngôn ngữ YAML DSL tùy biến, hỗ trợ đa giao thức và tích hợp CI/CD để phát hiện lỗ hổng thực tế với tỉ lệ dương tính giả cực thấp.