Empire

Empire ist ein Framework für Post-Exploitation und Adversary Emulation, das zur Unterstützung von Red Teams und Penetrationstestern eingesetzt wird. Der Empire-Server ist in Python 3 geschrieben und modular aufgebaut, um dem Operator Flexibilität zu bieten. Empire wird standardmäßig mit einem Client ausgeliefert, der für den Fernzugriff auf den Server verwendet werden kann. Es gibt außerdem eine GUI für den Fernzugriff auf den Empire-Server: Starkiller.

Funktionen

• Server/Client-Architektur für Mehrspielerunterstützung
• Vollständig verschlüsselte Kommunikation
• HTTP/S-, Malleable-HTTP-, Foreign-, Hop-, SMB- und Port-Forward-Pivot-Listener
• Umfangreiche Bibliothek (400+) unterstützter Tools in PowerShell, C# und Python
• Donut-Integration für Shellcode-Generierung
• Modulare Plugin-Schnittstelle für benutzerdefinierte Serverfunktionen
• Flexible Modulschnittstelle zum Hinzufügen neuer Tools
• Integrierte Verschleierung mit ConfuserEx 2 und Invoke-Obfuscation
• In-Memory-Ausführung von .NET-Assemblys
• Anpassbare Bypasses
• JA3/S- und JARM-Umgehung
• MITRE-ATT&CK-Integration
• Integrierter Roslyn-Compiler (Dank an Covenant)
• Installationsunterstützung für Docker, Kali, ParrotOS, Ubuntu 22.04/24.04 und Debian 11/12/13

Agents

• PowerShell
• Python 3
• C#
• IronPython 3
• Go

Module

• Assembly Execution
• BOF Execution
• Mimikatz
• Seatbelt
• Rubeus
• SharpSploit
• Certify
• ProcessInjection
• Und viele mehr

Sponsoren

Versionshinweise

Detaillierte Versionshinweise finden Sie auf unserer Seite Releases oder Changelog.

Schnellstart

Beim Klonen dieses Repositorys müssen die Submodule rekursiv mitgeklont werden.

git clone --recursive https://github.com/BC-SECURITY/Empire.git

Installationsanweisungen finden Sie auf der Installationsseite.

Hinweis: Der main-Branch spiegelt die neuesten Änderungen wider und ist möglicherweise nicht immer stabil. Nach dem Klonen des Repositorys können Sie das neueste stabile Release mit dem Skript setup/checkout-latest-tag.sh auschecken.

git clone --recursive https://github.com/BC-SECURITY/Empire.git
cd Empire
./setup/checkout-latest-tag.sh
./ps-empire install -y

Wenn Sie die Sponsoren-Version von Empire verwenden, wird die Sponsoren-Version von Starkiller mitgeladen. Da es sich um private Repositorys handelt, müssen Sie SSH-Anmeldedaten für GitHub konfiguriert haben. Eine Anleitung finden Sie hier.

Server

# Server starten
./ps-empire server

# Hilfe
./ps-empire server -h

Weitere Anweisungen zur Installation und Verwendung von Empire finden Sie in der Empire-Dokumentation. Eine vollständige Liste der Änderungen finden Sie im Changelog.

Starkiller

Starkiller ist eine Webanwendungs-GUI für PowerShell Empire, die über die API remote mit Empire kommuniziert. Starkiller kann als Ersatz für den Empire-Client oder in einer gemischten Umgebung mit Starkiller- und Empire-Clients verwendet werden. Seit Version 5.0 ist Starkiller als Git-Submodul in Empire enthalten und erfordert keine zusätzliche Einrichtung.

Beitragsregeln

Siehe Contributing

Mitwirkende

Ein besonderer Dank geht an die folgenden Mitwirkenden für ihre Hilfe bei Empire:

@harmj0y @sixdub @enigma0x3 @rvrsh3ll @killswitch_gui @xorrior @Cx01N @Hubbl3 @Vinnybod

Offizieller Discord-Kanal

Tritt uns in unserem Discord bei, wenn du Kommentare, Fragen, Anliegen oder Probleme hast!