搜索

[13970] 2019-04-10_火眼推出Windows免费渗透测试套件，包含140多款工具

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-04-10_火眼推出Windows免费渗透测试套件，包含140多款工具 火 眼 推 出 W i n d o w s 免 费 渗 透 测 试 套 件 ， 包 含 1 4 0 多 款 工 具 F r e d d y   F r e e B u f   2 0 1 9 - 0 4 - 1 0 2 0 1 9 年 3 月 2 8 日 ， 火 眼 发 布 了 一 个 包 含 超 过 1 4 0 个 开 源 W i n d o w s 渗 透 工 具 包 ， 红 队 渗 透 测 试 员 和 蓝 队 防 御 人 员 均 拥 有 了 顶 级 侦 察 与 漏 洞 利 用 程 序 集 。 该 工 具 集 名 为 “ C o m m a n d o V M ” 。 安 全 工 作 者 在 对 系 统 环 境 进 行 渗 透 测 试 时 常 常 会 自 己 配 置 虚 拟 机 ， 如 果 是 安 全 工 作 者 在 对 系 统 环 境 进 行 渗 透 测 试 时 常 常 会 自 己 配 置 虚 拟 机 ， 如 果 是 L i n u x 的 话 还 好 ， 还 有 的 话 还 好 ， 还 有 K a l i   L i n u x 可 以 可 以 用 。 但 是 碰 上 用 。 但 是 碰 上 W i n d o w s 环 境 就 惨 了 ， 往 往 配 置 虚 拟 机 环 境 就 要 好 几 个 小 时 。 一 边 要 维 护 自 定 义 的 虚 拟 机 环 境 ， 环 境 就 惨 了 ， 往 往 配 置 虚 拟 机 环 境 就 要 好 几 个 小 时 。 一 边 要 维 护 自 定 义 的 虚 拟 机 环 境 ， 一 边 还 要 时 常 升 级 集 成 的 工 具 套 件 ， 花 费 的 时 间 成 本 颇 高 。 最 近 火 眼 推 出 了 一 款 面 向 红 队 的 一 边 还 要 时 常 升 级 集 成 的 工 具 套 件 ， 花 费 的 时 间 成 本 颇 高 。 最 近 火 眼 推 出 了 一 款 面 向 红 队 的 C o m m a n d o   V M 渗 渗 透 测 试 套 件 ， 有 需 要 的 小 伙 伴 可 以 看 一 看 ， 免 费 又 好 用 。 透 测 试 套 件 ， 有 需 要 的 小 伙 伴 可 以 看 一 看 ， 免 费 又 好 用 。 火 眼 旗 下 麦 迪 安 网 络 安 全 公 司 顾 问 以 及 C o m m a n d o   V M 套 件 的 联 合 创 建 者   J a k e   B a r t e a u x   表 示 ： 在 进 行 内 部 渗 透 测 试 时 ， 我 身 边 的 大 部 分 渗 透 测 试 工 程 师 都 会 先 自 行 配 置 一 个 W i n d o w s 测 试 环 境 。 能 不 能 把 这 个 环 境 配 置 好 ， 配 得 有 多 快 ， 已 然 成 为 了 衡 量 渗 透 测 试 工 程 师 手 艺 高 低 的 标 准 了 。 其 中 很 多 人 都 会 再 自 己 配 置 的 环 境 中 集 成 C o m m a n d o 中 也 有 的 工 具 ， 不 过 在 对 W i n d o w s 进 行 渗 透 测 试 时 大 家 并 没 有 形 成 一 个 标 准 的 工 具 集 。 这 一 次 火 眼 推 出 的 标 准 化 工 具 套 件 解 决 了 两 个 最 关 键 的 问 题 。 其 一 是 整 合 了 最 优 秀 的 渗 透 测 试 工 具 ， 无 需 再 花 很 多 时 间 去 寻 觅 。 其 二 则 是 2 0 1 3 年 发 布 的 K a l i   L i n u x 继 承 了 超 过 6 0 0 款 安 全 、 取 证 和 探 索 工 具 ， C o m m a n d o 选 取 了 其 中 适 用 于 W i n d o w s 平 台 的 精 华 工 具 ， 其 中 很 多 还 是 W i n d o w s 平 台 原 生 支 持 的 。   而 渗 透 测 试 人 员 面 临 的 第 二 个 问 题 就 是 工 具 集 的 维 护 。 C o m m a n d o   V M 将 所 有 工 具 打 包 到 一 个 发 行 版 中 可 以 加 快 维 护 速 度 ， 修 补 和 更 新 都 更 加 简 单 。   关 于 关 于 C o m m a n d o   V M 火 眼 本 次 推 出 的 C o m m a n d o   V M 套 件 面 向 W i n d o w s 平 台 构 建 ， 属 于 此 前 发 布 的 F L A R E   V M 套 件 的 全 新 迭 代 版 本 ， 后 者 专 攻 逆 向 工 程 和 恶 意 软 件 分 析 ， C o m m a n d o   V M 功 能 更 加 全 面 ， 是 W i n d o w s 环 境 中 内 部 渗 透 测 试 的 首 选 平 台 。 使 用 基 于 W i n d o w s 平 台 构 建 的 虚 拟 机 环 境 有 以 下 几 点 明 显 优 势 ： 1 、 原 生 支 持 W i n d o w s 和 A c t i v e   D i r e c t o r y ；
2 、 可 作 为 C 2 框 架 的 临 时 工 作 区 ； 3 、 更 便 捷 的 共 享 和 交 互 式 操 作 支 持 ； 4 、 支 持 P o w e r V i e w 和 B l o o d H o u n d 等 工 具 ； 5 、 对 测 试 目 标 不 产 生 任 何 影 响 。 工 具 列 表 （ 详 见 文 工 具 列 表 （ 详 见 文 末 末 G i t H u b 地 址 ） 地 址 ） C o m m a n d o   V M 使 用 B o x s t a r t e r 、 C h o c o l a t e y 和 M y G e t 软 件 包 来 安 装 所 有 软 件 ， 并 提 供 多 种 用 于 渗 透 测 试 的 工 具 和 实 用 程 序 ， 共 计 1 4 0 多 款 ， 涵 盖 以 下 领 域 ： N m a p W i r e s h a r k C o v e n a n t P y t h o n G o R e m o t e S e r v e r   A d m i n i s t r a t i o n   T o o l s S y s i n t e r n a l s M i m i k a t z B u r p - S u i t e x 6 4 d b g
H a s h c a t 红 蓝 对 抗 中 的 双 方 都 可 以 从 C o m m a n d o   V M 获 益 ， 对 于 蓝 队 而 言 该 套 件 提 供 了 高 性 能 的 网 络 审 计 和 检 测 能 力 。 安 装 安 装 建 议 在 虚 拟 机 中 部 署 C o m m a n d o   V M ， 使 用 虚 拟 机 软 件 的 快 照 功 能 减 少 重 新 配 置 环 境 所 需 的 时 间 ， 虚 拟 机 环 境 要 满 足 以 下 最 低 要 求 ： 6 0 G B 磁 盘 空 间 2 G B 内 存 在 完 成 虚 拟 机 的 基 本 配 置 后 安 装 W i n d o w s 镜 像 ， 支 持 ： W i n d o w s   7   S e r v i c e   P a c k   1 W i n d o w s   1 0 建 议 使 用 W i n d o w s   1 0 镜 像 以 支 持 更 多 功 能 。 系 统 安 装 完 成 后 建 议 添 加 配 套 的 虚 拟 机 工 具 （ 例 如 V M w a r e   T o o l s ） 以 支 持 复 制 / 粘 贴 、 屏 幕 显 示 调 整 等 其 他 设 置 。 虚 拟 机 环 境 配 置 成 功 后 ， 以 下 所 有 的 步 骤 均 在 该 环 境 中 操 作 。 1 、 运 行 W i n d o w s   U p d a t e 确 保 系 统 已 更 新 至 最 新 版 。 建 议 更 新 完 成 后 重 启 系 统 再 次 检 查 。 2 、 确 保 系 统 为 最 新 版 本 后 建 立 快 照 ， 万 一 需 要 重 新 配 置 的 话 可 省 去 安 装 系 统 的 时 间 。 3 、 下 载 G i t H u b 上 的 C o m m a n d o   V M 文 件 并 解 压 缩 。 4 、 找 到 解 压 缩 后 的 文 件 夹 目 录 ， 使 用 管 理 员 权 限 打 开 P o w e r S h e l l 会 话 （ 安 装 C o m m a n d o   V M 需 要 修 改 系 统 设 置 ） 。 5 、 键 入 以 下 命 令 将 P o w e r S h e l l 的 执 行 策 略 更 改 为 不 受 限 制 ， 并 在 P o w e r S h e l l 提 示 时 回 答 “   Y   ” ： S e t -
E x e c u t i o n P o l i c y   u n r e s t r i c t e d 6 、 执 行 i n s t a l l . p s 1 安 装 脚 本 。 系 统 将 提 示 输 入 当 前 用 户 的 密 码 。 C o m m a n d o   V M 需 要 当 前 用 户 的 密 码 才 能 在 重 启 后 自 动 登 录 。 可 以 通 过 命 令 行 “ - p a s s w o r d   ” 来 指 定 当 前 用 户 的 密 码 。 7 、 剩 下 的 安 装 过 程 需 要 联 网 并 自 动 执 行 ， 根 据 网 络 速 度 可 能 需 要 2 至 3 小 时 完 成 。 期 间 虚 拟 机 系 统 会 重 启 多 次 。 安 装 完 成 后 ， P o w e r S h e l l 保 持 打 开 状 态 ， 键 入 任 意 键 可 退 出 ， 完 成 后 的 桌 面 如 下 ： 8 、 看 到 这 个 桌 面 后 再 次 重 启 系 统 保 证 所 有 配 置 生 效 。 重 启 后 再 次 建 立 快 照 以 便 不 时 之 需 。
传 送 门 传 送 门 C o m m a n d o   V M   页 面 ： h t t p s : / / w w w . f i r e e y e . c o m / b l o g / t h r e a t - r e s e a r c h / 2 0 1 9 / 0 3 / c o m m a n d o - v m - w i n d o w s - o f f e n s i v e - d i s t r i b u t i o n . h t m l C o m m a n d o   V M   项 目 地 址 ： h t t p s : / / g i t h u b . c o m / f i r e e y e / c o m m a n d o - v m * 参 考 来 源 ： 参 考 来 源 ： F i r e E y e ， 由 ， 由 F r e d d y 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 推 荐 阅 读 推 荐 阅 读
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理