bc-security/empireEmpire é um framework de pós-exploração e emulação de adversários usado para auxiliar Red Teams e Penetration Testers.
Empire é um framework de pós-exploração e emulação de adversários usado para auxiliar Red Teams e Testadores de Penetração. O servidor Empire é escrito em Python 3 e é modular para permitir flexibilidade ao operador. O Empire vem com um cliente integrado que pode ser usado remotamente para acessar o servidor. Também há uma GUI disponível para acessar remotamente o servidor Empire, o Starkiller.
git clone https://github.com/BC-SECURITY/Empire.git
Confira a Página de Instalação para instruções de instalação.
Nota: O branch main é um reflexo das últimas alterações e pode não estar sempre estável.
Após clonar o repositório, você pode fazer checkout da última versão estável executando o script setup/checkout-latest-tag.sh.
git clone https://github.com/BC-SECURITY/Empire.git
cd Empire
./setup/checkout-latest-tag.sh
./ps-empire install -y
Se você estiver usando a versão de patrocinadores do Empire, ela irá baixar a versão de patrocinadores do Starkiller. Como esses são repositórios privados, você precisa ter credenciais ssh configuradas para o GitHub. As instruções podem ser encontradas aqui.
# Start Server
./ps-empire server
# Help
./ps-empire server -h
Confira a Documentação do Empire para mais instruções sobre como instalar e usar o Empire. Para uma lista completa de alterações, consulte o changelog.
Starkiller é uma GUI de aplicação web para o PowerShell Empire que se comunica remotamente com o Empire através de sua API. O Starkiller pode ser executado como substituto do cliente Empire ou em um ambiente misto com clientes Starkiller e Empire. A partir da versão 5.0, o Starkiller é empacotado com o Empire e não requer nenhuma configuração adicional.
Consulte Contributing
Um agradecimento especial aos seguintes contribuidores por sua ajuda com o Empire:
Junte-se a nós em nosso Discord com quaisquer comentários, perguntas, preocupações ou problemas!
