天天看点

Empire简介及安装

Empire是一款针对Windows平台的,使用PowerShell脚本作为攻击载荷的渗透攻击框架工具,具有从stager生成,提权到渗透维持的一系列功能。Empire实现了无需powershell.exe就可运行PowerShell代理的功能,还可以快速在后期部署漏洞利用模块,其内置模块有键盘记录,Mimikatz(抓取Windows明文密码),绕过UAC,内网扫描等,并且能够躲避网络检测和大部分安全防护工具的查杀,简单来说有点类似于Metasploit,是一个基于PowerShell的远程控制木马

Empire的安装:

1.Empire运行在linux平台上,这里使用的kali,首先使用git命令下载程序目录

命令:git clone https://github.com/EmpireProject/Empire.git

Empire简介及安装

2.然后进入setup目录,使用以下命令安装Empire

命令:cd Empire

cd setup

sudo ./install.sh

Empire简介及安装
Empire简介及安装

安装结束时,输入一个数据库密码即可

3.接下来继续输入以下命令

命令:sudo apt install powershell-empire(kali中是这样的命令)

4.运行Empire,需要在Empire目录下输入以下命令

命令:./empire

Empire简介及安装
Empire简介及安装

可以看到运行成功

在此方法之前也尝试了网上公用的方法,pip加载模块或者下载压缩文件,但最终无果,卡在了这一步

Empire简介及安装

更新镜像源,下载源文件仍然无果