0x01 #利用Empire复现永生之火后门渗透part1

0x01 #利用Empire复现永生之火后门渗透part1
0x1 概述
渗透测试神器Empire
Empire是一个PowerShell后期漏洞利用代理工具同时也是一款很强大的后渗透测神器，它建立在密码学、安全通信和灵活的架构之上。Empire实现了无需powershell.exe就可运行PowerShell代理的功能。快速部署后期漏洞利用模块，从键盘记录器到Mimikatz，并且能够适应通信躲避网络检测，所有的这些功能都封装在一个以实用性为重点的框架中。
1.1 渗透测试内容
本次复现内容的是博客：
永生之火后门技巧利用包六月中旬http://www.freebuf.com/column/175102.html，所述的基于Empier框架的渗透测试。通过一个hta程序安装后门，向主机发送powershell，监听http的端口，得到响应，本次渗透测试结束。
1.2 渗透测试工具准备
渗透平台工具：Vm虚拟机、Kali Liunx、win7旗舰版/win10 64位。
Empire下载地址：https://github.com/EmpireProject/Empire。
Script Encoder和04dy源代码工程包：https://github.com/flagellantX/0dayplay。
任意格式的图片，本次我选用的是gif图。
0x2渗透测试过程描述
2.1 Empire安装与运行
通过kali的终端，从github上克隆Empire工程（https://github.com/EmpireProject/Empire.git），再进入Empire/setup路径下，运行install.sh，进行安装。如图2.1。

图2.1
安装完成后进入Empire文件下，运行empire。如图2.2。

图2.2
2.2监听设置
(Empire) > listeners #查看本地监听代理地址。
(Empire: listeners) > uselistener http #设置监听http
(Empire: listeners/http) > set Name flagellantX #设置Name为flagellantX
(Empire: listeners/http) > set Host xxx.xxx.xxx.xxx:xx #设置监听主机和端口。如图2.3所示
(Empire: listeners/http) > execute #执行命令，将其name设置生效。如图2.4所示。
(Empire: listeners/http) > info #列出详细信息。

图2.3

图2.4
2.3准备gif图
将选好的gif图，通过在线base64转换的网址，如图2.5，转成base64格式。

图2.5
再将转好的base64代码复制到，04dy.txt的替换位置，如图2.6

图2.6
2.4返回empire得到powershell
打开kali在empire中输入： （Empire:listners）launcher powershell flagellantX，得到powershell代码，如图2.7。

图2.7
2.5合并得到最终代码.
将powershell复制到利用代码的代码段，得到最终的完整代码。如图2.8。

图2.8
2.6形成脚本
将完整的代码，用Script Encoder程序打开，选用HTML/ASP+Scripts，点击Convert。在右边框，形成脚本代码。如图2.9。

图2.9
2.7打包成可执行文件
将右边框Convert好的代码所有复制，并打包成一个可执行的文件，并做病毒扫描发现无毒。如图2.10。

图2.10
2.8运行可执行文件
点击hacked.hta，如图2.11。运行文件会在kali的empire中返回响应，说明本次渗透测试成功。如图2.12

图2.11

图2.12
0x3附加渗透测试
我把hacked.hta文件，发给其他的同网段下的真实主机上运行发现，也可得到http响应。说明本次渗透具有普适性。如图3.1。

图3.1
0x4渗透测试总结
本次渗透在博客基础上，做了一个衍生发现不仅仅在windos7可以触发本次漏洞，在windos10上也可以触发，并且只要在同一网段下，就可收到http响应。初步体验了和学习了Empire框架下渗透测试的基本指令的，并且为更加深层次的渗透打下基础。