Empire는 Red Team과 침투 테스터를 지원하는 데 사용되는 사후 침투 및 적성 모의(adversary emulation) 프레임워크입니다.

인기

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

Empire는 레드팀과 침투 테스터를 지원하기 위해 사용되는 포스트 익스플로잇 및 적대자 에뮬레이션 프레임워크입니다. Empire 서버는 Python 3로 작성되었으며 운영자의 유연성을 허용하도록 모듈식으로 구성되어 있습니다. Empire에는 서버에 원격으로 접근하는 데 사용할 수 있는 클라이언트가 내장되어 있습니다. 또한 Empire 서버에 원격으로 접근할 수 있는 GUI인 Starkiller도 제공됩니다.

멀티플레이어 지원을 위한 서버/클라이언트 아키텍처
완전히 암호화된 통신
HTTP/S, Malleable HTTP, Foreign, Hop, SMB 및 Port Forward Pivot 리스너
PowerShell, C# 및 Python에서 지원되는 방대한 라이브러리 (400개 이상)의 도구
셸코드 생성을 위한 Donut 통합
사용자 정의 서버 기능을 위한 모듈식 플러그인 인터페이스
새로운 도구를 추가하기 위한 유연한 모듈 인터페이스
ConfuserEx 2 및 Invoke-Obfuscation을 사용한 통합 난독화
인메모리 .NET 어셈블리 실행
사용자 정의 가능한 바이패스
JA3/S 및 JARM 회피
MITRE ATT&CK 통합
통합 Roslyn 컴파일러 (Covenant에 감사드립니다)
Docker, Kali, ParrotOS, Ubuntu 22.04/24.04 및 Debian 12/13 설치 지원

git clone https://github.com/BC-SECURITY/Empire.git

참고: main 브랜치는 최신 변경 사항을 반영하며 항상 안정적이지 않을 수 있습니다. 저장소를 복제한 후 setup/checkout-latest-tag.sh 스크립트를 실행하여 최신 안정 릴리스로 체크아웃할 수 있습니다.

git clone https://github.com/BC-SECURITY/Empire.git
cd Empire
./setup/checkout-latest-tag.sh
./ps-empire install -y

Empire의 스폰서 버전을 사용하는 경우 스폰서 버전의 Starkiller를 가져옵니다. 이들은 비공개 저장소이므로 GitHub에 대해 구성된 ssh 자격 증명이 필요합니다. 지침은 여기에서 확인할 수 있습니다.

# Start Server
./ps-empire server

# Help
./ps-empire server -h

Empire 설치 및 사용에 대한 자세한 지침은 Empire Docs를 확인하십시오. 전체 변경 사항 목록은 changelog를 참조하십시오.

Starkiller는 PowerShell Empire용 웹 애플리케이션 GUI로, API를 통해 Empire와 원격으로 인터페이스합니다. Starkiller는 Empire 클라이언트의 대체품으로 실행하거나 Starkiller와 Empire 클라이언트가 혼합된 환경에서 실행할 수 있습니다. 5.0부터 Starkiller는 Empire와 함께 패키징되며 추가 설정이 필요하지 않습니다.

Empire

인기

Empire

기능

에이전트

모듈

스폰서

릴리스 노트

빠른 시작

서버

Starkiller

기여 규칙

기여자

공식 Discord 채널