Empire基础使用

1.简介

后渗透框架 这个框架渗透内网渗透，主要针对windows内网渗透，这个框架集合了很多

powershell内网渗透脚本，它支持域内网渗透，宏钓鱼，内网横行拓展，权限维持，后门生成等

2.官网 http://www.powershellempire.com

1.2下载 git clone GitHub - EmpireProject/Empire: Empire is a PowerShell and Python post-exploitation agent.

1.3 安装 ./setup/install.shGitHub - EmpireProject/Empire: Empire is a PowerShell and Python post-exploitation agent.Empire is a PowerShell and Python post-exploitation agent. - GitHub - EmpireProject/Empire: Empire is a PowerShell and Python post-exploitation agent.https://github.com/EmpireProject/Empire

安装结束后，在Empire目录下输入./empire就打开了Empire工具

出现存在各种模块不存在，就不停的安装python的各种模块，pip install安装不了的就下在源码安装，安装完毕执行页面如下

1.4启动 ./empire

1.help 帮助文档

2.设置监听器

listeners进入监听器 按TAB键可以补全命令                            

uselistener

这里可以选择9种监听器，设置http监听器

uselistener http 选择http监听器

info 查询 http模块的描述

可以用set进行设置信息，设置好可以进行execute

 不用的话可以kill test

监听器模块里带有true的属性必须填写。这些属性必存在，而且有时候会存在默认值，可以通过命令set和unset更改或去掉内容。

3.设置后门

这个bat需要攻击者诱导客户去打开

在window7虚拟机中下载这个木马：在浏览器url中输入kali虚拟机ip地址下载，关掉window7安全防护软件。

在window7上打开这个bat文件

则在kali虚拟机中会查到主机信息

 这个时候就可以控制window7了

4.agents 活动代理

agents 查看当前的活动代理（也就是当前会话）

interact 选择一个当前会话      

改名字rename wind7 

简单终端命令

 显示受控window7当前所处目录

删除当前目录下的txt文件

上传文件

使用基础命令ipconfig和截图命令（该命令会把受控主机的界面截图成png格式）

模块命令使用

sc截图命令

searchmodule 搜索模块

usemodule 使用模块

code execution 代码执行

collection 收集浏览器、剪切板、keeppass、文件浏览记录等信息

credentials 密码凭据的获取和转储

exfiltration 信息渗出

exploitation 漏洞溢出

lateral movement 横向运动移动

management 用来执行这些系统设置，和邮件信息的收集

persistence 权限维持

privesc 本机权限提升

recon 侦查

situational awareness 评估主机运行

trollsploit 恶作剧

使用键盘记录模块  

usemodule collection/keylogger     

info看看设置    

直接运行就可以了   

在window7显示

 可以进行键盘记录    back回到上一步

jobs kill命令使用

剪切版模块的使用

设置一分钟记录下来

看window7截切版内容，每隔一分钟记录下来

 在kail虚拟机中显示

所有记录都保存在~/Empire/downloads/wind7

最后清空 

jobs kill ID