Empire

Empireは、レッドチームとペネトレーションテスターを支援するために使用されるポストエクスプロイテーションおよび敵対者エミュレーションフレームワークです。EmpireサーバーはPython 3で書かれており、オペレーターの柔軟性を可能にするためにモジュール式です。Empireには、サーバーにリモートでアクセスするために使用できるクライアントが組み込まれています。EmpireサーバーにリモートでアクセスするためのGUI、Starkillerも利用可能です。

機能

• マルチプレイヤーサポートのためのサーバー/クライアントアーキテクチャ
• 完全に暗号化された通信
• HTTP/S、Malleable HTTP、Foreign、Hop、SMB、およびPort Forward Pivotリスナー
• PowerShell、C#、Pythonでサポートされる大規模なライブラリ（400以上）のツール
• シェルコード生成のためのDonut統合
• カスタムサーバー機能のためのモジュラーなプラグインインターフェース
• 新しいツールを追加するための柔軟なモジュールインターフェース
• ConfuserEx 2とInvoke-Obfuscationを使用した統合難読化
• インメモリ.NETアセンブリ実行
• カスタマイズ可能なバイパス
• JA3/SおよびJARM回避
• MITRE ATT&CK統合
• 統合されたRoslynコンパイラ（Covenantに感謝）
• Docker、Kali、ParrotOS、Ubuntu 22.04/24.04、およびDebian 12/13のインストールサポート

エージェント

• PowerShell
• Python 3
• C#
• IronPython 3
• Go

モジュール

• Assembly Execution
• BOF Execution
• Mimikatz
• Seatbelt
• Rubeus
• SharpSploit
• Certify
• ProcessInjection
• その他多数

スポンサー

リリースノート

詳細なリリースノートについては、ReleasesまたはChangelogページをご覧ください。

クイックスタート

git clone https://github.com/BC-SECURITY/Empire.git

インストール手順については、Installation Pageをご覧ください。

注意: mainブランチは最新の変更を反映しており、常に安定しているとは限りません。 リポジトリをクローンした後、setup/checkout-latest-tag.shスクリプトを実行して最新の安定版リリースをチェックアウトできます。

git clone https://github.com/BC-SECURITY/Empire.git
cd Empire
./setup/checkout-latest-tag.sh
./ps-empire install -y

Empireのスポンサー版を使用している場合、Starkillerのスポンサー版がプルされます。 これらはプライベートリポジトリであるため、GitHub用のssh認証情報を設定する必要があります。 手順はこちらにあります。

サーバー

# Start Server
./ps-empire server

# Help
./ps-empire server -h

Empireのインストールと使用方法の詳細については、Empire Docsをご覧ください。 変更の完全なリストについては、changelogをご覧ください。

Starkiller

Starkillerは、PowerShell Empire用のWebアプリケーションGUIであり、そのAPIを介してEmpireとリモートでインターフェースします。 Starkillerは、Empireクライアントの代替として、またはStarkillerとEmpireクライアントの混合環境で実行できます。 5.0以降、StarkillerはEmpireにパッケージ化されており、追加のセットアップは必要ありません。

コントリビューションルール

Contributingをご覧ください

コントリビューター

Empireの支援をしてくださった以下のコントリビューターに特別な感謝を捧げます:

@harmj0y @sixdub @enigma0x3 @rvrsh3ll @killswitch_gui @xorrior @Cx01N @Hubbl3 @Vinnybod

公式Discordチャンネル

コメント、質問、懸念、問題があれば、私たちのDiscordに参加してください！