Empire

Empire es un framework de post-explotación y emulación de adversarios que se utiliza para ayudar a los Red Teams y a los Penetration Testers. El servidor de Empire está escrito en Python 3 y es modular para permitir flexibilidad al operador. Empire viene integrado con un cliente que puede utilizarse de forma remota para acceder al servidor. También hay una GUI disponible para acceder remotamente al servidor de Empire, Starkiller.

Características

• Arquitectura Servidor/Cliente para Soporte Multijugador
• Comunicaciones totalmente cifradas
• Listeners HTTP/S, Malleable HTTP, Foreign, Hop, SMB y Port Forward Pivot
• Enorme biblioteca (400+) de herramientas compatibles en PowerShell, C# y Python
• Integración con Donut para la generación de shellcode
• Interfaz de plugins modular para características personalizadas del servidor
• Interfaz de módulos flexible para añadir nuevas herramientas
• Ofuscación integrada usando ConfuserEx 2 e Invoke-Obfuscation
• Ejecución de ensamblados .NET en memoria
• Bypasses Personalizables
• Evasión de JA3/S y JARM
• Integración con MITRE ATT&CK
• Compilador Roslyn integrado (Gracias a Covenant)
• Soporte de Instalación en Docker, Kali, ParrotOS, Ubuntu 22.04/24.04 y Debian 12/13

Agentes

• PowerShell
• Python 3
• C#
• IronPython 3
• Go

Módulos

• Ejecución de Ensamblados
• Ejecución de BOF
• Mimikatz
• Seatbelt
• Rubeus
• SharpSploit
• Certify
• ProcessInjection
• Y Muchos Más

Patrocinadores

Notas de la Versión

Por favor, consulta nuestra página de Releases o Changelog para notas de la versión detalladas.

Inicio Rápido

git clone https://github.com/BC-SECURITY/Empire.git

Consulta la Página de Instalación para las instrucciones de instalación.

Nota: La rama main es un reflejo de los últimos cambios y puede no ser siempre estable. Después de clonar el repositorio, puedes hacer checkout de la última versión estable ejecutando el script setup/checkout-latest-tag.sh.

git clone https://github.com/BC-SECURITY/Empire.git
cd Empire
./setup/checkout-latest-tag.sh
./ps-empire install -y

Si estás usando la versión para patrocinadores de Empire, esta descargará la versión para patrocinadores de Starkiller. Debido a que estos son repositorios privados, necesitas tener credenciales ssh configuradas para GitHub. Las instrucciones se pueden encontrar aquí.

Servidor

# Start Server
./ps-empire server

# Help
./ps-empire server -h

Consulta la Documentación de Empire para más instrucciones sobre cómo instalar y usar Empire. Para una lista completa de cambios, consulta el changelog.

Starkiller

Starkiller es una GUI de aplicación web para PowerShell Empire que se comunica remotamente con Empire a través de su API. Starkiller puede ejecutarse como reemplazo del cliente de Empire o en un entorno mixto con clientes de Starkiller y Empire. A partir de la versión 5.0, Starkiller viene empaquetado con Empire y no requiere ninguna configuración adicional.

Reglas de Contribución

Consulta Contributing

Colaboradores

Un agradecimiento especial a los siguientes colaboradores por su ayuda con Empire:

@harmj0y @sixdub @enigma0x3 @rvrsh3ll @killswitch_gui @xorrior @Cx01N @Hubbl3 @Vinnybod

Canal Oficial de Discord

¡Únete a nuestro Discord con cualquier comentario, pregunta, inquietud o problema!