Empire

Empire est un framework de post-exploitation et d'émulation d'adversaire utilisé pour aider les Red Teams et les testeurs d'intrusion. Le serveur Empire est écrit en Python 3 et est modulaire afin de permettre une flexibilité pour l'opérateur. Empire est livré avec un client qui peut être utilisé à distance pour accéder au serveur. Une interface graphique est également disponible pour accéder à distance au serveur Empire, Starkiller.

Fonctionnalités

• Architecture Serveur/Client pour un support multijoueur
• Communications entièrement chiffrées
• Listeners HTTP/S, Malleable HTTP, Foreign, Hop, SMB et Port Forward Pivot
• Bibliothèque massive (400+) d'outils pris en charge en PowerShell, C# et Python
• Intégration de Donut pour la génération de shellcode
• Interface de plugins modulaire pour des fonctionnalités serveur personnalisées
• Interface de modules flexible pour ajouter de nouveaux outils
• Obfuscation intégrée utilisant ConfuserEx 2 et Invoke-Obfuscation
• Exécution d'assemblages .NET en mémoire
• Contournements personnalisables
• Évasion JA3/S et JARM
• Intégration MITRE ATT&CK
• Compilateur Roslyn intégré (Merci à Covenant)
• Support d'installation Docker, Kali, ParrotOS, Ubuntu 22.04/24.04 et Debian 12/13

Agents

• PowerShell
• Python 3
• C#
• IronPython 3
• Go

Modules

• Assembly Execution
• BOF Execution
• Mimikatz
• Seatbelt
• Rubeus
• SharpSploit
• Certify
• ProcessInjection
• Et bien d'autres

Sponsors

Notes de version

Veuillez consulter notre page Releases ou Changelog pour des notes de version détaillées.

Démarrage rapide

git clone https://github.com/BC-SECURITY/Empire.git

Consultez la page d'installation pour les instructions d'installation.

Remarque : La branche main reflète les derniers changements et peut ne pas toujours être stable. Après avoir cloné le dépôt, vous pouvez récupérer la dernière version stable en exécutant le script setup/checkout-latest-tag.sh.

git clone https://github.com/BC-SECURITY/Empire.git
cd Empire
./setup/checkout-latest-tag.sh
./ps-empire install -y

Si vous utilisez la version sponsors d'Empire, elle récupérera la version sponsors de Starkiller. Comme il s'agit de dépôts privés, vous devez avoir configuré des identifiants ssh pour GitHub. Les instructions se trouvent ici.

Serveur

# Start Server
./ps-empire server

# Help
./ps-empire server -h

Consultez la documentation Empire pour plus d'instructions sur l'installation et l'utilisation d'Empire. Pour une liste complète des changements, voir le changelog.

Starkiller

Starkiller est une interface graphique d'application web pour PowerShell Empire qui communique à distance avec Empire via son API. Starkiller peut être exécuté en remplacement du client Empire ou dans un environnement mixte avec les clients Starkiller et Empire. Depuis la version 5.0, Starkiller est fourni avec Empire et ne nécessite aucune configuration supplémentaire.

Règles de contribution

Voir Contributing

Contributeurs

Un remerciement spécial aux contributeurs suivants pour leur aide avec Empire :

@harmj0y @sixdub @enigma0x3 @rvrsh3ll @killswitch_gui @xorrior @Cx01N @Hubbl3 @Vinnybod

Canal Discord officiel

Rejoignez-nous sur notre Discord pour tout commentaire, question, préoccupation ou problème !