内网渗透之信息搜集：Empire4

Empire简介

Empire是一款针对Windows平台的、使用Powershell脚本作为攻击载荷的渗透攻击框架工具，具有从stager生成、提权到渗透维持的一系列功能。Empire实现了无需powshell.exe就可运行Powershell代理的功能，还可以快速在后期部署漏洞利用模块，其内置模块有键盘记录、Mimikatz、绕过UAC、内网扫描等，使用能够躲避内网检测和大部分安全防护工具的查杀。

安装

sudo apt install powershell-empire

使用

由于Empire是C/S架构，因此需要打开服务端和客户端。

打开服务端sudo powershell-empire server。

打开客户端sudo powershell-empire client。

在客户端使用help查看使用方法。

使用http模块。

设置关键参数，并启动。

查看监听列表。

返回上一级back。

生成木马

使用launcher_bat模块。

设置关键参数。（新版Empire文件输出位置设置不生效）

查看设置内容。

执行。

查看生成的木马文件。

控制主机

kali开启web服务。

进入windows10系统，下载木马文件，并双击运行木马文件。

empire查看控制主机列表。

连接主机。

操作主机

信息搜集

屏幕截取

键盘记录

剪切板记录