windows安装base64_Empire 绕过Windows 防护

本文出自社区攻防研究组 DDBG

前些时候，在朋友那里玩，然后遇见一个小姐姐找我朋友弄电脑（妹子还不错），本着助人为乐的精神，我也在旁边瞅了瞅，然后眼睛一亮，看见一个名为”照片“的文件夹，寻思着能打开看看吗，但是小姐姐在旁边，不方便如此直接，于是有了下文

滴！Linux启动

大致过程：生成一个马儿，然后绕过Windows的防护，最后download

开搞

首先先用到的工具是Empire，Empire是一款针对于Windows平台的、使用Powershell脚本作为攻击载荷的渗透攻击框架，不过前不久Empire已经宣布停止维护了

1. 安装

# 下载
git clone https://github.com/EmpireProject/Empire
# 进入Empire/setup目录下，运行命令
sudo ./install.sh
# 运行好之后，运行下面命令进入Empire
 ./reset.sh