Empire

Empire è un framework di post-exploitation ed emulazione degli avversari utilizzato per supportare Red Team e Penetration Tester. Il server Empire è scritto in Python 3 ed è modulare per garantire flessibilità all'operatore. Empire include un client integrato che può essere utilizzato da remoto per accedere al server. È disponibile anche una GUI per l'accesso remoto al server Empire, Starkiller.

Funzionalità

• Architettura server/client per il supporto multiplayer
• Comunicazioni completamente crittografate
• Listener HTTP/S, HTTP malleabile, Foreign, Hop, SMB e Port Forward Pivot
• Vasta libreria (400+) di strumenti supportati in PowerShell, C# e Python
• Integrazione Donut per la generazione di shellcode
• Interfaccia plugin modulare per funzionalità server personalizzate
• Interfaccia moduli flessibile per aggiungere nuovi strumenti
• Obfuscation integrata tramite ConfuserEx 2 e Invoke-Obfuscation
• Esecuzione di assembly .NET in memoria
• Bypass personalizzabili
• Evasione JA3/S e JARM
• Integrazione MITRE ATT&CK
• Compiler Roslyn integrato (grazie a Covenant)
• Supporto all'installazione su Docker, Kali, ParrotOS, Ubuntu 22.04/24.04 e Debian 11/12/13

Agenti

• PowerShell
• Python 3
• C#
• IronPython 3
• Go

Moduli

• Assembly Execution
• BOF Execution
• Mimikatz
• Seatbelt
• Rubeus
• SharpSploit
• Certify
• ProcessInjection
• E molti altri

Sponsor

Note di rilascio

Consulta la pagina Rilasci o Changelog per note di rilascio dettagliate.

Avvio rapido

Quando cloni questo repository, dovrai includere i sottomoduli in modo ricorsivo.

git clone --recursive https://github.com/BC-SECURITY/Empire.git

Consulta la Pagina di installazione per le istruzioni di installazione.

Nota: il branch main riflette le ultime modifiche e potrebbe non essere sempre stabile. Dopo aver clonato il repository, puoi passare all'ultima release stabile eseguendo lo script setup/checkout-latest-tag.sh.

git clone --recursive https://github.com/BC-SECURITY/Empire.git
cd Empire
./setup/checkout-latest-tag.sh
./ps-empire install -y

Se stai utilizzando la versione sponsor di Empire, verrà scaricata la versione sponsor di Starkiller. Poiché si tratta di repository privati, devi avere le credenziali SSH configurate per GitHub. Le istruzioni sono disponibili qui.

Server

# Start Server
./ps-empire server

# Help
./ps-empire server -h

Consulta la Documentazione di Empire per ulteriori istruzioni su installazione e utilizzo con Empire. Per un elenco completo delle modifiche, consulta il changelog.

Starkiller

Starkiller è una GUI web application per PowerShell Empire che si interfaccia da remoto con Empire tramite la sua API. Starkiller può essere eseguito in sostituzione del client Empire o in un ambiente misto con client Starkiller ed Empire. A partire dalla versione 5.0, Starkiller è incluso in Empire come git submodule e non richiede alcuna configurazione aggiuntiva.

Regole di contribuzione

Vedi Contributing

Collaboratori

Un ringraziamento speciale ai seguenti collaboratori per il loro aiuto con Empire:

@harmj0y @sixdub @enigma0x3 @rvrsh3ll @killswitch_gui @xorrior @Cx01N @Hubbl3 @Vinnybod

Canale Discord Ufficiale

Unisciti a noi su Discord per commenti, domande, dubbi o problemi!