FireEye lanceert Commando VM: Kali-tegenhanger voor Windows
Kali Linux is een Linux-distributie die met name onder security professionals en it-beheerders erg populair is voor het uitvoeren van securitywerk , maar voor mensen die liever met Windows werken heeft securitybedrijf FireEye nu Commando VM gelanceerd. Net als Kali Linux bevat Commando VM allerlei securitytools, waaronder Nmap, Wireshark, Burp Suite, Mimikatz, Hashcat en Sysinternals-programma's. In totaal kunnen gebruikers uit meer dan 140 tools kiezen.
Commando VM is gericht op penetratietesters en red teamers. Blue teamers, die zich met de verdediging van netwerken bezighouden, zouden echter ook met Commando VM uit de voeten kunnen. Er zijn namelijk ook tools aanwezig voor het auditen van netwerken en verbeteren van detectiemogelijkheden. "Met een bibliotheek aan offensieve tools, maakt het het eenvoudiger voor blue teams om met aanvalstools en aanvalstrends bij te blijven", zegt Jacob Barteaux van FireEye.
Gebruikers van Commando VM krijgen het advies om de distributie in een virtual machine te draaien. Dit moet de uitrol vereenvoudigen en biedt de mogelijkheid om voor elk gebruik naar een schone staat terug te keren. De minimale vereisten voor de virtual machine bestaan uit 60GB schijfruimte en 2GB geheugen. Commando VM ondersteunt Windows 7 Service Pack 1 en Windows 10. Met Windows 10 zijn er echter meer features beschikbaar.
Barteaux denkt dat de distributie de standaardtool voor penetratietesters zal worden en helpt bij de ontwikkeling van Windows als aanvalsplatform. Het installatiescript van Commando VM is via GitHub te downloaden.
Maar schakelt toch niet alles uit. En bij elke update mag je O&O ShutUp10 weer opnieuw draaien.
Even zonder dollen (en ook niet bedoeld om hier een flamewar te ontketenen, dus NIET doen!): waarom zou je Windows willen gebruiken terwijl Kali Linux dé tool is voor dit soort dingen? Windows 10 is véél resource hongeriger dan welke Linux distro ook, neemt een enorme hoeveelheid ruimte in (tien keer zoveel als Kali) en is helemaal niet makkelijk om mee te nemen op USB-stick.
Deze "Kali Windows" mist zijn doel compleet. Ik heb Kali Linux gewoon op een stick staan op mijn sleutelhanger en kan 'm overal in prikken. Bij deze Windows tool moet je een heel scala aan voorbereidingen treffen om het draaiende te krijgen.
Overbodige tool, mijns inziens. Alleen bestemd voor sommigen die een pesthekel hebben aan Linux, niet met Linux om kunnen gaan of gewoon te beroerd zijn om iets anders dan Windows te gebruiken.
Maar schakelt toch niet alles uit. En bij elke update mag je O&O ShutUp10 weer opnieuw draaien.
Even zonder dollen (en ook niet bedoeld om hier een flamewar te ontketenen, dus NIET doen!): waarom zou je Windows willen gebruiken terwijl Kali Linux dé tool is voor dit soort dingen? Windows 10 is véél resource hongeriger dan welke Linux distro ook, neemt een enorme hoeveelheid ruimte in (tien keer zoveel als Kali) en is helemaal niet makkelijk om mee te nemen op USB-stick.
Deze "Kali Windows" mist zijn doel compleet. Ik heb Kali Linux gewoon op een stick staan op mijn sleutelhanger en kan 'm overal in prikken. Bij deze Windows tool moet je een heel scala aan voorbereidingen treffen om het draaiende te krijgen.
Overbodige tool, mijns inziens. Alleen bestemd voor sommigen die een pesthekel hebben aan Linux, niet met Linux om kunnen gaan of gewoon te beroerd zijn om iets anders dan Windows te gebruiken.
Ben het wel me tje eens hoor maar...in jouw laatste zin staat het antwoord op de vraag voor welke doelgroep het handig is ;-)
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
