2024紅隊(duì)實(shí)戰(zhàn)操作虛擬機(jī)制作

紅隊(duì)實(shí)戰(zhàn)操作虛擬機(jī)制作0x01虛擬機(jī)軟件配置 使用當(dāng)下最新版本VMwareWorkstationPro。下載地址：/go/getworkstation-win激活碼：google尋找新建一個(gè)根據(jù)項(xiàng)目時(shí)間長(zhǎng)短而定的硬件配置，例如：4核CPU、8G內(nèi)存、60G目，可以參數(shù)加倍。卸載虛擬機(jī)上無關(guān)設(shè)備（聲卡、攝像頭、藍(lán)牙以及系統(tǒng)完整完畢后的CD/DVD），并關(guān)閉加速3D形使用外接USB有線網(wǎng)卡組網(wǎng)。通過虛擬機(jī)->可移動(dòng)設(shè)備->xxxxx，來把USB網(wǎng)卡加載到指定虛擬機(jī)。檢查虛擬機(jī)是否關(guān)閉共享文件夾、關(guān)閉時(shí)間同步、禁用vnc等選項(xiàng)。粘貼復(fù)制視情況而定。0x02操作系統(tǒng)配置-Win10 en-ISO：https://massgrave.dev/windows_ltsc_links.html在安裝時(shí)選擇：Windows10EnterpriseNLTSC2021，原因如下：Windows10EnterpriseNLTSC2021includesthesamefunctionalityasWindows10EnterpriseLTSC2021,exceptthatitdoesnotincludecertainmediarelatedtechnologies(e.g.,WindowsMediaPlayer,Camera,Music,Movies&TV)ortheSkypeapp.隱私設(shè)置和激活系統(tǒng)激活：/massgravel/Microsoft-Activation-Scripts/ 使用KMS38激活關(guān)閉系統(tǒng)自動(dòng)升級(jí)/tsgrgo/windows-update-disabler關(guān)閉微軟數(shù)據(jù)收集，以下2個(gè)軟件自行學(xué)習(xí)/en/shutup10/LeDragoX/Win-Debloat-Tools關(guān)閉殺軟windowsdefender。組策略Computerconfiguration?AdministrativetemplatesWindowsComponentsWindowsDefenderAntivirusTurnoffWindowsDefenderAntivirusEnabled。重啟一下，就關(guān)閉了defender。主機(jī)名和mac地址隨機(jī)化處理（以管理員身份運(yùn)行，并重啟）主機(jī)名隨機(jī)化#RandomComputerName#RandomComputerName$randomStr=-join((48..57)+(65..90)|Get-Random-Count7|%{[char]$_})$randomComputerName="DESKTOP-"+$randomStrRename-Computer-NewName$randomComputerName-Force-PassThruMac地址隨機(jī)化/Scrut1ny/Windows-MAC-Address-Spoofer/blob/main/Windows-MAC-Address-Spoofer.bat不管是修改主機(jī)名還是MAC改主機(jī)名和Mac地址，下次啟動(dòng)起來的時(shí)候正好生效。下圖是隨機(jī)主機(jī)名，mac地址需要修改上面的bat腳本，并加入關(guān)機(jī)執(zhí)行。0x03基礎(chǔ)環(huán)境配置 python3python2雙環(huán)境/pyenv-win/pyenv-winJava8Java11Java16三環(huán)境，配置一