Empire

Empire هو إطار عمل لما بعد الاستغلال ومحاكاة الخصوم يُستخدم لمساعدة فرق الفريق الأحمر ومختبري الاختراق. خادم Empire مكتوب بلغة Python 3 وهو معياري للسماح بمرونة المشغل. يأتي Empire مدمجًا مع عميل يمكن استخدامه عن بُعد للوصول إلى الخادم. هناك أيضًا واجهة رسومية متاحة للوصول عن بُعد إلى خادم Empire، وهي Starkiller.

الميزات

• بنية خادم/عميل لدعم اللاعبين المتعددين
• اتصالات مشفرة بالكامل
• مستمعو Pivot من نوع HTTP/S وMalleable HTTP وForeign وHop وSMB وPort Forward
• مكتبة ضخمة (أكثر من 400) من الأدوات المدعومة في PowerShell وC# وPython
• تكامل Donut لتوليد shellcode
• واجهة إضافات معيارية لميزات الخادم المخصصة
• واجهة وحدات مرنة لإضافة أدوات جديدة
• تشويش مدمج باستخدام ConfuserEx 2 وInvoke-Obfuscation
• تنفيذ تجميعات .NET في الذاكرة
• تجاوزات قابلة للتخصيص
• تجنب JA3/S وJARM
• تكامل MITRE ATT&CK
• مترجم Roslyn مدمج (شكرًا لـ Covenant)
• دعم التثبيت على Docker وKali وParrotOS وUbuntu 22.04/24.04 وDebian 12/13

الوكلاء

• PowerShell
• Python 3
• C#
• IronPython 3
• Go

الوحدات

• Assembly Execution
• BOF Execution
• Mimikatz
• Seatbelt
• Rubeus
• SharpSploit
• Certify
• ProcessInjection
• والعديد غيرها

الرعاة

ملاحظات الإصدار

يرجى الاطلاع على صفحة Releases أو Changelog للحصول على ملاحظات الإصدار التفصيلية.

البدء السريع

git clone https://github.com/BC-SECURITY/Empire.git

اطلع على صفحة التثبيت للحصول على تعليمات التثبيت.

ملاحظة: فرع main هو انعكاس لأحدث التغييرات وقد لا يكون مستقرًا دائمًا. بعد استنساخ المستودع، يمكنك الانتقال إلى أحدث إصدار مستقر عن طريق تشغيل البرنامج النصي setup/checkout-latest-tag.sh.

git clone https://github.com/BC-SECURITY/Empire.git
cd Empire
./setup/checkout-latest-tag.sh
./ps-empire install -y

إذا كنت تستخدم نسخة الرعاة من Empire، فسيتم سحب نسخة الرعاة من Starkiller. نظرًا لأن هذه مستودعات خاصة، فأنت بحاجة إلى تكوين بيانات اعتماد ssh لـ GitHub. يمكن العثور على التعليمات هنا.

الخادم

# Start Server
./ps-empire server

# Help
./ps-empire server -h

اطلع على Empire Docs للحصول على مزيد من التعليمات حول تثبيت واستخدام Empire. للحصول على قائمة كاملة بالتغييرات، راجع changelog.

Starkiller

Starkiller هو واجهة رسومية لتطبيق ويب لـ PowerShell Empire يتفاعل عن بُعد مع Empire عبر واجهة API الخاصة به. يمكن تشغيل Starkiller كبديل لعميل Empire أو في بيئة مختلطة مع عملاء Starkiller وEmpire. اعتبارًا من الإصدار 5.0، يتم تضمين Starkiller مع Empire ولا يتطلب أي إعداد إضافي.

قواعد المساهمة

راجع Contributing

المساهمون

شكر خاص للمساهمين التاليين على مساعدتهم في Empire:

@harmj0y @sixdub @enigma0x3 @rvrsh3ll @killswitch_gui @xorrior @Cx01N @Hubbl3 @Vinnybod

قناة Discord الرسمية

انضم إلينا في Discord لأي تعليقات أو أسئلة أو مخاوف أو مشكلات!