渗透测试工具之Empire Framework

一、概述

在黑客成功入侵目标系统后，他们可以利用不同工具进一步控制系统、收集数据或提升权限。例如，Metasploit Framework 提供了多种有效载荷（Payload），其中最流行的是 Meterpreter。

然而，除了 Metasploit 之外，还有专门用于**后渗透攻击（Post-Exploitation）**的框架，例如 Empire Framework。它专注于漏洞利用后的攻击阶段，提供了一整套工具来维持访问权限、窃取数据、提权等。

Empire Framework 的发展

• 2015 年：Empire Framework 首次在 BSides IT 安全会议上发布，最初基于 PowerShell。
• 2016 年：推出 Python EmPyre 组件，支持 Linux 和 macOS 代理（Agent）。
• 2019 年：原开发团队终止项目，BC Security 公司接手，并继续以开源项目形式维护。
• 2021 年：Kali Linux 团队将 Empire Framework 集成到官方发行版。

Empire 现已支持 Windows、Linux、macOS，并提供 Starkiller 图形化界面，简化操作。

---

二、在 Kali Linux 上安装 Empire Framework

在 Kali Linux 上，Empire Framework 的安装非常简单：

sudo apt update
sudo apt install -y powershell-empire starkiller

安装完成后，使用以下命令启动 Empire 服务器：

sudo powershell-empire server

服务器默认使用端口 1337 和 5000，并在后台加载所有模块、监听器（Listeners）和载荷（Stagers）。

Empire 提供两种操作方式：

1. 命令行界面（CLI）：

   sudo powershell-empire client
   

2. 图形界面（Starkiller）：

   starkiller
   

   首次登录时，使用默认账户：
   • 用户名