Empire

Empire는 레드팀과 침투 테스터를 지원하기 위해 사용되는 포스트 익스플로잇 및 적대자 에뮬레이션 프레임워크입니다. Empire 서버는 Python 3로 작성되었으며 운영자의 유연성을 허용하도록 모듈식으로 구성되어 있습니다. Empire에는 서버에 원격으로 접근하는 데 사용할 수 있는 클라이언트가 내장되어 있습니다. 또한 Empire 서버에 원격으로 접근할 수 있는 GUI인 Starkiller도 제공됩니다.

기능

• 멀티플레이어 지원을 위한 서버/클라이언트 아키텍처
• 완전히 암호화된 통신
• HTTP/S, Malleable HTTP, Foreign, Hop, SMB 및 Port Forward Pivot 리스너
• PowerShell, C# 및 Python에서 지원되는 방대한 라이브러리 (400개 이상)의 도구
• 셸코드 생성을 위한 Donut 통합
• 사용자 정의 서버 기능을 위한 모듈식 플러그인 인터페이스
• 새로운 도구를 추가하기 위한 유연한 모듈 인터페이스
• ConfuserEx 2 및 Invoke-Obfuscation을 사용한 통합 난독화
• 인메모리 .NET 어셈블리 실행
• 사용자 정의 가능한 바이패스
• JA3/S 및 JARM 회피
• MITRE ATT&CK 통합
• 통합 Roslyn 컴파일러 (Covenant에 감사드립니다)
• Docker, Kali, ParrotOS, Ubuntu 22.04/24.04 및 Debian 12/13 설치 지원

에이전트

• PowerShell
• Python 3
• C#
• IronPython 3
• Go

모듈

• Assembly Execution
• BOF Execution
• Mimikatz
• Seatbelt
• Rubeus
• SharpSploit
• Certify
• ProcessInjection
• 그리고 더 많은 것들

스폰서

릴리스 노트

자세한 릴리스 노트는 Releases 또는 Changelog 페이지를 참조하십시오.

빠른 시작

git clone https://github.com/BC-SECURITY/Empire.git

설치 지침은 설치 페이지를 확인하십시오.

참고: main 브랜치는 최신 변경 사항을 반영하며 항상 안정적이지 않을 수 있습니다. 저장소를 복제한 후 setup/checkout-latest-tag.sh 스크립트를 실행하여 최신 안정 릴리스로 체크아웃할 수 있습니다.

git clone https://github.com/BC-SECURITY/Empire.git
cd Empire
./setup/checkout-latest-tag.sh
./ps-empire install -y

Empire의 스폰서 버전을 사용하는 경우 스폰서 버전의 Starkiller를 가져옵니다. 이들은 비공개 저장소이므로 GitHub에 대해 구성된 ssh 자격 증명이 필요합니다. 지침은 여기에서 확인할 수 있습니다.

서버

# Start Server
./ps-empire server

# Help
./ps-empire server -h

Empire 설치 및 사용에 대한 자세한 지침은 Empire Docs를 확인하십시오. 전체 변경 사항 목록은 changelog를 참조하십시오.

Starkiller

Starkiller는 PowerShell Empire용 웹 애플리케이션 GUI로, API를 통해 Empire와 원격으로 인터페이스합니다. Starkiller는 Empire 클라이언트의 대체품으로 실행하거나 Starkiller와 Empire 클라이언트가 혼합된 환경에서 실행할 수 있습니다. 5.0부터 Starkiller는 Empire와 함께 패키징되며 추가 설정이 필요하지 않습니다.

기여 규칙

Contributing을 참조하십시오.

기여자

Empire에 도움을 주신 다음 기여자들에게 특별히 감사드립니다:

@harmj0y @sixdub @enigma0x3 @rvrsh3ll @killswitch_gui @xorrior @Cx01N @Hubbl3 @Vinnybod

공식 Discord 채널

의견, 질문, 우려 사항 또는 문제가 있으시면 저희 Discord에 참여하십시오!