Kali-concurrent Commando VM ondersteunt Kali Linux
Begin dit jaar lanceerde securitybedrijf FireEye de distributie Commando VM als concurrent voor het populaire Kali Linux, maar aan de nieuwste versie van Commando VM is juist support van Kali toegevoegd. Commando VM en Kali Linux bevatten allerlei securitytools en zijn gericht op penetratietesters en red teamers.
Waar Kali echter op Linux is gebaseerd, draait Commando VM op Windows. FireEye stelt dat het Commando met name heeft ontwikkeld voor het uitvoeren van interne penetratietests. De distributie biedt standaardondersteuning van Windows en Active Directory en zou het eenvoudiger moeten maken om netwerkshares te verkennen en tools zoals PowerView en BloodHound te gebruiken, zonder dat er bestanden achterblijven.
Sinds de eerste versie in maart verscheen is nu Commando VM 2.0 uitgekomen die drie grote nieuwe features bevat. De eerste is ondersteuning van Kali Linux. Dit is mogelijk door het Windows Subsystem for Linux (WSL). Het WSL is een compatibiliteitslaag om Linux-bestanden op Windows 10 te draaien. Hierdoor kan Command nu Kali Linux ondersteunen.
De tweede nieuwe feature is ondersteuning van Docker, een populaire tool om via containers applicaties uit te rollen en starten. Volgens FireEye wordt Docker steeds populairder binnen de penetratietestgemeenschap. Het is nu mogelijk om vanuit Commando allerlei Docker-containers te starten. Als laatste biedt Command VM 2.0 de mogelijkheid om een aangepaste installatie te maken. Op deze manier kunnen gebruikers zelf kiezen welke tools ze wel en niet nodig hebben. Commando VM is te downloaden via GitHub.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Information security officer
Justitiële Informatiedienst
Uitwisseling van informatie is onmisbaar voor het werk van de opsporings- en inlichtingendiensten van het ministerie van Justitie en Veiligheid. Dit moet uiteraard zo veilig en efficiënt mogelijk gebeuren. Daarom toets jij of processen en procedures voldoen aan de eisen voor integrale beveiliging en denk je mee over de toekomstige inrichting van de informatiebeveiliging.
Security Trainer
Ben jij een trainer die het leuk vindt om je hacker mindset en security-skills over te dragen aan anderen? Zie jij het als een uitdaging om hands-on securitytrainingen te verzorgen voor een divers publiek en zijn kritische vragen en eigenwijze techneuten voor jou geen probleem? Dan zoeken wij jou!
Are you ready for a challenge?