1. empire
是内网后渗透利用工具,在取得初始权限后使用该工具,其专注于AD域环境。
Kali 2021.2自带了powershell-empire4,出于手中学习资料是empire2,所以想要装回版本2。但是随着系统环境的升级,已经不能满足安装Empire2的环境要求,装了3次没有装成功,这里使用docker安装是一个比较好的选择。
2. 安装docker
这里使用apt-get install方式安装,简单快捷,且一般情况下不会出错。
apt-get install docker.io docker
systemctl start docker
3. docker安装empire2.5
docker pull empireproject/empire
网络较慢时会遇到错误,多试几次即可。
docker run -it -p 7000:7000 --name empire empireproject/empire /bin/bash
sudo ./setup/reset.sh
注意:在容器里empire使用监听时,set Host 192.168.101.58:7000,这里192.168.101.58是docker宿主机的IP。
Enter server negotiation password,enter for random generation:<空>
#需要先升级pip
wget https://bootstrap.pypa.io/pip/2.7/get-pip.py
python get-pip.py
ln -s /usr/local/bin/pip2.7 /usr/bin/pip
pip install pefile 初始运行缺少这个包
启动运行empire
sudo ./empire
到此docker安装empire2.5的过程已完成。