Empire

Empire es un framework de post-explotación y emulación de adversarios que se utiliza para ayudar a los Red Teams y a los probadores de penetración. El servidor de Empire está escrito en Python 3 y es modular para permitir flexibilidad al operador. Empire incluye de serie un cliente que puede utilizarse de forma remota para acceder al servidor. También hay una GUI disponible para acceder de forma remota al servidor de Empire, Starkiller.

Características

• Arquitectura servidor/cliente para soporte multijugador
• Comunicaciones totalmente cifradas
• Listeners de HTTP/S, HTTP maleable, Foreign, Hop, SMB y Port Forward Pivot
• Amplia biblioteca (400+) de herramientas compatibles en PowerShell, C# y Python
• Integración de Donut para generación de shellcode
• Interfaz modular de complementos para funciones personalizadas del servidor
• Interfaz flexible de módulos para añadir nuevas herramientas
• Ofuscación integrada mediante ConfuserEx 2 e Invoke-Obfuscation
• Ejecución de ensamblados .NET en memoria
• Bypasses personalizables
• Evasión de JA3/S y JARM
• Integración con MITRE ATT&CK
• Compilador Roslyn integrado (gracias a Covenant)
• Soporte de instalación en Docker, Kali, ParrotOS, Ubuntu 22.04/24.04 y Debian 11/12/13

Agentes

• PowerShell
• Python 3
• C#
• IronPython 3
• Go

Módulos

• Assembly Execution
• BOF Execution
• Mimikatz
• Seatbelt
• Rubeus
• SharpSploit
• Certify
• ProcessInjection
• Y muchos más

Patrocinadores

Notas de la versión

Consulta nuestra página de Versiones o Changelog para obtener notas de versión detalladas.

Inicio rápido

Al clonar este repositorio, deberás clonar los submódulos de forma recursiva.

git clone --recursive https://github.com/BC-SECURITY/Empire.git

Consulta la Página de instalación para obtener instrucciones de instalación.

Nota: La rama main es un reflejo de los últimos cambios y puede no ser siempre estable. Después de clonar el repositorio, puedes hacer checkout a la última versión estable ejecutando el script setup/checkout-latest-tag.sh.

git clone --recursive https://github.com/BC-SECURITY/Empire.git
cd Empire
./setup/checkout-latest-tag.sh
./ps-empire install -y

Si estás utilizando la versión de patrocinadores de Empire, esta obtendrá la versión de patrocinadores de Starkiller. Dado que estos son repositorios privados, debes tener credenciales SSH configuradas para GitHub. Puedes encontrar las instrucciones aquí.

Servidor

# Start Server
./ps-empire server

# Help
./ps-empire server -h

Consulta la Documentación de Empire para obtener más instrucciones sobre la instalación y el uso de Empire. Para ver una lista completa de cambios, consulta el changelog.

Starkiller

Starkiller es una GUI de aplicación web para PowerShell Empire que se conecta de forma remota con Empire a través de su API. Starkiller puede ejecutarse como reemplazo del cliente de Empire o en un entorno mixto con clientes de Starkiller y Empire. Desde la versión 5.0, Starkiller se incluye en Empire como un submódulo de git y no requiere configuración adicional.

Reglas de contribución

Consulta Contribuciones

Colaboradores

Un agradecimiento especial a los siguientes colaboradores por su ayuda con Empire:

@harmj0y @sixdub @enigma0x3 @rvrsh3ll @killswitch_gui @xorrior @Cx01N @Hubbl3 @Vinnybod

Canal oficial de Discord

Únete a nuestro Discord con cualquier comentario, pregunta, inquietud o problema.