bring_coco的博客

Empire主要用于后渗透，因此收集信息是比较常用的一个模块，这里通过键入usemodule collection然后按Tab键查看完整的列表可以成功查看Empire模块的完整列表下面演示几个常用模块1.屏幕截图进入该模块，查看详细参数（这里不需要修改），然后执行命令：usemodule collectiojn/screenshotinfoexecute成功截取2.键盘记录进入该模块，查看详细参数（这里不需要修改），然后执行就开始记录目标主机的键盘输入情况了，此时会自动在empi

目标主机反弹成功后，可以使用agents命令列出当前已连接的主机，这里注意带有（*）的是已提权成功的主机然后使用interact命令连接主机，可以使用Tab键补全主机的名称，连接成功后输入help命令可列出所有命令可以看到功能十分强大，基本可以和Metasploit媲美，更为强大的是兼容Windows,Linux和Metasploit的部分常用命令，使用起来上手相当快比如使用linux命令：输入help agentcmds可以看到可供使用的常用命令在使用部分CMD命令的时候，要使用“she

设置完监听后，就这就要生成木马然后在目标机器上运行，可以把这个理解成Metasploit里面的Payload,Empire里拥有多个模块化的stager，接着输入usestager来设置采用何种模块，输入usestager加空格然后双击Tab键，可以看到一共有33个模块其中multi为通用模块，osx是Mac操作系统的模块，剩下的就是Windows的模块，下面我们挑选其中几种常用类型的木马来具体讲解1.DLL木马想要设置DLL木马，首先输入usestager windows/dll的命令，然后输入i

可以help查询帮助很多人在第一次使用Empire时常常不知道从何下手，其实Empire和Metasploit的使用原理是一样的，都是先设置一个监听，接着生成一个木马，然后在目标主机中运行该木马，我们的监听就会连接上反弹回来的代理这里首先要建立一个监听，和Metasploit创建监听载荷一个道理，输入Listeners命令进入监听线程界面接着输入uselistener来设置采用何种模式，uselistener后面加空格然后双击Tab键可以看到一共有10个模式这里采用http监听模式，输入use

Empire是一款针对Windows平台的，使用PowerShell脚本作为攻击载荷的渗透攻击框架工具，具有从stager生成，提权到渗透维持的一系列功能。Empire实现了无需powershell.exe就可运行PowerShell代理的功能，还可以快速在后期部署漏洞利用模块，其内置模块有键盘记录，Mimikatz（抓取Windows明文密码），绕过UAC，内网扫描等，并且能够躲避网络检测和大部分安全防护工具的查杀，简单来说有点类似于Metasploit，是一个基于PowerShell的远程控制木马Em