Empire

Empire 是一个后渗透与对手模拟框架，用于协助红队和渗透测试人员。

Empire

Empire 是一个后渗透与对手模拟框架，用于协助红队和渗透测试人员。Empire 服务端使用 Python 3 编写，并采用模块化设计，以便操作人员灵活使用。Empire 内置了一个客户端，可用于远程访问服务端。此外还有一个可用于远程访问 Empire 服务端的 GUI，即 Starkiller。

功能特性

• 服务端/客户端架构，支持多人协作
• 全加密通信
• HTTP/S、Malleable HTTP、Foreign、Hop、SMB 和端口转发 Pivot 监听器
• 庞大的工具库（400+），支持 PowerShell、C# 和 Python
• 集成 Donut，用于生成 shellcode
• 模块化插件接口，支持自定义服务端功能
• 灵活的模块接口，便于添加新工具
• 使用 ConfuserEx 2 和 Invoke-Obfuscation 集成混淆
• 内存中执行 .NET 程序集
• 可自定义绕过
• JA3/S 和 JARM 规避
• MITRE ATT&CK 集成
• 集成 Roslyn 编译器（感谢 Covenant）
• 支持 Docker、Kali、ParrotOS、Ubuntu 22.04/24.04 和 Debian 12/13 安装

Agents

• PowerShell
• Python 3
• C#
• IronPython 3
• Go

模块

• 程序集执行
• BOF 执行
• Mimikatz
• Seatbelt
• Rubeus
• SharpSploit
• Certify
• ProcessInjection
• 以及更多

赞助商

发行说明

请参阅我们的 Releases 或 Changelog 页面以获取详细的发行说明。

快速开始

请查看 安装页面 获取安装说明。

注意：main 分支反映最新更改，可能并不总是稳定。 克隆仓库后，你可以通过运行 setup/checkout-latest-tag.sh 脚本检出最新的稳定版本。

如果你使用的是 Empire 的赞助商版本，它将拉取 Starkiller 的赞助商版本。 由于这些是私有仓库，你需要为 GitHub 配置 ssh 凭据。 相关说明可在 此处 找到。

服务端

请查看 Empire 文档 以获取有关安装和使用 Empire 的更多说明。 有关更改的完整列表，请参阅 changelog。

Starkiller

Starkiller 是 PowerShell Empire 的 Web 应用程序 GUI，可通过其 API 远程与 Empire 交互。 Starkiller 可以作为 Empire 客户端的替代品运行，也可以在 Starkiller 和 Empire 客户端混合环境中运行。 从 5.0 开始，Starkiller 已随 Empire 打包，无需任何额外设置。

贡献规则

请参阅 Contributing

贡献者

特别感谢以下贡献者对 Empire 的帮助：

@harmj0y @sixdub @enigma0x3 @rvrsh3ll @killswitch_gui @xorrior @Cx01N @Hubbl3 @Vinnybod

官方 Discord 频道

加入我们的 Discord，提出任何评论、问题、疑虑或反馈！