Этот пакет содержит фреймворк постэксплуатации, который включает в себя чистый агент PowerShell2.0 Windows и чистый агент Python Linux/OS X. Это слияние предыдущих проектов PowerShell Empire и Python EmPyre. Фреймворк предлагает криптографически защищенные коммуникации и гибкую архитектуру. Со стороны PowerShell Empire реализует возможность запуска агентов PowerShell без необходимости powershell.exe, быстро развертываемые модули постэксплуатации, начиная от кейлоггеров и заканчивая Mimikatz, и адаптивные коммуникации для обхода обнаружения сети, все это упаковано в фреймворк, ориентированный на удобство использования.
💻Установка:
1️⃣
Интрумент уже предустановлен в kali Linux, но вы можете скачать исходных код и запускать его.
2️⃣
git clone https://gitlab.com/kalilinux/packages/powershell-empire
🖥Запуск:
sudo powershell-empire -h
⏺️Команда ниже, запустит сервер powershell-empire:
sudo powershell-empire server
⏺️А такой командой мы сможем подключиться к клиенту:
sudo powershell-empire client
📌Далее нам предоставляется выбор "Слушателя", который принимает от нас команды:
uselistener http
⏺️Синтаксис схож с Metasploit-Framework, мы можем менять параметры:
set Name AllesGut
set Port 80
⏺️Для запуска пишем:
execute
⏺️или мы можем запустить чат простой командой:
chat