Empire4.2使用-第一篇（安装基础命令监听器后门生成）

Posted OceanSec

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Empire4.2使用-第一篇（安装基础命令监听器后门生成）相关的知识，希望对你有一定的参考价值。

文章目录


Empire4

Empire是一款针对Windows平台的、使用Powershell脚本作为攻击载荷的渗透攻击框架工具，具有从stager生成、提权到渗透维持的一系列功能。Empire实现了无需powshell.exe就可运行Powershell代理的功能，还可以快速在后期部署漏洞利用模块，其内置模块有键盘记录、Mimikatz、绕过UAC、内网扫描等，使用能够躲避内网检测喝大部分安全防护工具的查杀，简单来说就有点类似Metasploit，是一个基于PowerShell的远程控制木马，最新版为 Empire 4.2

项目地址：https://github.com/BC-SECURITY/Empire

使用手册：https://bc-security.gitbook.io/empire-wiki/quickstart

环境要求

  • Python 版本最低为3.8
  • 支持系统版本：Kali Linux Rolling、Ubuntu 20.04、Debian 10

安装方法

命令安装

sudo apt install powershell-empire

Git安装

git clone --recursive https://github.com/BC-SECURITY/Empire.git
cd Empire
sudo ./setup/install.sh

Docker安装

# Pull the latest image
docker pull bcsecurity/empire:latest

# Run the server with the rest api and socket ports open
docker run -it -p 1337:1337 -p 5000:5000 bcsecurity/empire:latest

# Run the client
docker run -it -p 1337:1337 -p 5000:5000 bcsecurity/empire:latest client

# To run the client against the already running server container
docker container ls
docker exec -it container-id ./ps-empire client

# with persistent storage
docker pull bcsecurity/empire:latest
docker create -v /empire --name data bcsecurity/empire:latest
docker run -it -p 1337:1337 -p 5000:5000 --volumes-from data bcsecurity/empire:latest

# if you prefer to be dropped into bash instead of directly into empire
docker run -it -p 1337:1337 -p 5000:5000 --volumes-from data --entrypoint /bin/bash bcsecurity/empire:latest

一般的话直接用命令就可以，提示报错的话就可以使用Git方式安装

安装报错处理

  1. 提示缺什么依赖就 pip install 安装什么依赖
  2. 安装前确保自己的python在3.8或以上
  3. 确保网络环境，安装源没有问题

问题：

安装donut库时报错

先执行以下两条命令

sudo pip3 uninstall setuptools
pip3 install setuptools --upgrade

基本使用

Empire和CS一样采用C/S模式，拥有客户端和服务端

服务端开启：

python3 emprie.py server

客户端开启：

python3 emprie.py client

接下来的操作在客户端进行

基础命令

运行Empire后，输入help命令查看具体的使用帮助

agents            Jump to the Agents menu. 跳转到代理菜单
creds             Add/display credentials to/from the database. 从数据库中添加/显示凭据
exit              Exit Empire
help              Displays the help menu. 显示“帮助”菜单。
interact          Interact with a particular agent. 与特定的代理交互。
list              Lists active agents or listeners. 列出活动代理或侦听器
listeners         Interact with active listeners. 与活跃的听众互动。
load              Loads Empire modules from a non-standard folder. 从非标准文件夹加载Empire模块
plugin            Load a plugin file to extend Empire. 加载插件文件以扩展Empire。
plugins           List all available and active plugins. 列出所有可用的和活动的插件
preobfuscate      Preobfuscate PowerShell module_source files 预混淆PowerShell模块源文件
reload            Reload one (or all) Empire modules. 重新加载一个(或所有)empire模块
report            Produce report CSV and log files: sessions.csv, credentials.csv,  生成报告CSV和日志文件:会话。csv、credentials.csvmaster.log
reset             Reset a global option (e.g. IP whitelists). 重置全局选项(例如IP白名单)
resource          Read and execute a list of Empire commands from a file. 从文件中读取并执行empire命令列表
searchmodule      Search Empire module names/descriptions. 搜索帝国模块名称/描述。
set               Set a global option (e.g. IP whitelists). 设置一个全局选项(例如IP白名单)。
show              Show a global option (e.g. IP whitelists). 显示一个全局选项(例如IP白名单)
usemodule         Use an Empire module. 使用empire模块
usestager         Use an Empire stager
uselistener		  Use an Empire stager  使用一个empire监听器

监听器

  1. 选择监听器类型
uselistener http

输入命令后按 Tab 键可以看到提示，按两次TAB键或者help可以显示可以利用的模块（旧版，新版仅支持下图切换方式）

2.info命令可以查看信息，其中Require为True的值都需要被设置。与metasploit很类似

(Empire: uselistener/http) > info

3.通过set配置参数

4.execeute执行

5.通过 back 返回上一级，使用 listeners 可以查看所设置的监听器

使用 kill 命令删除监听器

生成后门

后门就类似MSF中的payload，其中multi为通用模块，osx是Mac操作系统的模块，剩下的是Windows的模块，下面介绍几个常见的后门

launcher_bat木马

输入usestager windows/launcher_vbs，然后输入info命令查看详细参数，通过set配置参数，通过execeute执行

(Empire: usestager/osx/macho) > usestager windows/launcher_bat

设置参数

# 设置监听器
set Listener Test
# 设置输出目录新版不生效
set OutFile /var/www/html/launcher.bat

excute

可以看到生成的后门文件（火绒和360均可以查杀）

/root/桌面/Empire/empire/client/generated-stagers/

主机点击后client就可以看到上线提示

使用 agents 命令可以查看主机列表

隐蔽方法

为了增加迷惑性，可以将该批处理文件插入到一个office文件中，随便找一个word或者excel文件，单击“插入对象”标签，选择“由文件创建”，单击“浏览”按钮，选择刚才的批处理文件，然后“显示为图标”，可以选“更改图标”，这里建议使用微软的Excel，Word或PowerPoint图标，使用Word的图标，并且更改文件的名称为参考答案，扩展名改为txt，单击“确定”按钮，该对象就会插入Word文件中。

若对方点击word文件中的txt文件即可获取获得系统的控制权限

DLL木马

输入usestager windows/all的命令，输入info命令查看详细参数（旧版，4.2 info 只能看基础信息），通过set配置参数，通过execute执行

可以发现木马被存放在了/root/桌面/Empire/empire/client/generated-stagers目录下，名字为launcher.dll

在目标主机上运行木马文件，即可成功上线

Launcher

如果只需要简单的PowerShell代码，在设置完相应模块后，可以直接在监听器菜单中键入launcher，将很快生成一行base64编码代码，这里输入back命令回到listener下，然后输入launcher powershellshuteer（当前设置的listener名字）命令来生成一个Payload

在装有Powershell的目标机上执行生成的这段命令，即可得到这个主机的权限

注意：4.2版本以不能使用

launcher_vbs木马

输入usestager windows/launcher_vbs，然后输入info命令查看详细参数，通过set配置参数，通过execeute执行

将生成的木马文件在目标机上打开，就会得到这个主机的权限

连接主机&利用

在目标主机反弹成功以后，可以通过agents命令列出当前已连接的主机，这里要注意带有(*)的是已提权成功的主机

然后使用interact命令连接主机，可以使用Tab键补全主机的名称，连接成功以后可以通过 help 命令查看可以使用的命令

新版有很多命令不一样，需要和网上的教程辨别下

参考文章：

https://www.anquanke.com/post/id/236174

以上是关于Empire4.2使用-第一篇（安装基础命令监听器后门生成）的主要内容，如果未能解决你的问题，请参考以下文章

Empire4.2使用-第二篇-模块使用（信息收集权限提升内网探测）

Empire4.2使用-第二篇-模块使用（信息收集权限提升内网探测）

Linux系统安装与使用基础之第一篇安装并配置Linux(CentOS 7)操作系统

CobaltStrike使用-第一篇（基本使用方法监听器重定向器）

webpack基础第一篇（配置文件）

Python学习基础篇第一篇——快速入门(适合初学者)