搜索

[11289] 2017-04-28_使用Empire“探索”Windows个人电脑

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-04-28_使用Empire“探索”Windows个人电脑 使 用 E m p i r e “ 探 索 ” W i n d o w s 个 人 电 脑 a m a n d u s   F r e e B u f   2 0 1 7 - 0 4 - 2 8 *   原 创 作 者 ： a m a n d u s ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 转 载 请 注 明 来 自 F r e e B u f . C O M E m p i r e 是 针 对 w i n d o w s 平 台 的 一 套 渗 透 工 具 ， 包 括 了 从 s t a g e r 生 成 、 提 权 到 渗 透 维 持 的 一 系 列 功 能 。 笔 者 早 先 在 试 用 E m p i r e 的 过 程 中 发 现 其 不 适 用 于 U T F - 8 编 码 ， 所 以 在 执 行 命 令 时 包 含 中 文 就 会 卡 死 。 近 期 E m p i r e 的 作 者 解 决 了 以 上 b u g ， 所 以 让 我 们 愉 快 地 使 用 E m p i r e 探 索 一 番 。 对 于 E m p i r e 的 全 部 功 能 可 以 参 考 官 方 网 站 ： h t t p : / / w w w . p o w e r s h e l l e m p i r e . c o m / 1 、 安 装 、 安 装 虽 然 渗 透 的 目 标 是 w i n d o w s ， 但 E m p i r e 本 身 应 该 是 运 行 在 l i n u x 平 台 的 ， 首 先 把 程 序 目 录 下 载 下 来 ： 转 进 ” E m p i r e / s e t u p ” 目 录 ， 安 装 . / i n s t a l l . s h 。 E m p i r e 的 安 装 和 运 行 都 需 要 管 理 员 权 限 ， 所 以 不 要 忘 记 加 上 s u d o 。 如 果 安 装 不 成 功 ， 可 能 的 原 因 是 p y t h o n 环 境 配 置 不 完 整 ， 笔 者 使 用 d e b i a n 系 统 ， 重 装 p y t h o n 、 p i p 、 p y t h o n 3 和 p i p 3 搞 定 。 2 、 生 成 、 生 成 L i s t e n e r 主 目 录 下 运 行 e m p i r e 可 以 进 入 界 面 ： 风 格 十 分 简 单 ：
E m p i r e 中 h e l p 命 令 几 乎 可 以 得 到 一 切 信 息 ： 输 入 进 入 监 听 线 程 界 面 ， 使 用 查 看 如 何 操 作 ：
注 意 到 主 要 应 该 修 改 N a m e 和 H o s t ， 命 令 为 ： 之 后 运 行 即 可 生 成 线 程 。 3 、 生 成 、 生 成 s t a g e r 接 下 来 生 成 在 目 标 机 器 上 运 行 的 s t a g e r 。 E m p i r e 提 供 了 多 种 选 项 ： 个 人 认 为 一 般 情 况 下 l a u n c h e r _ v b s 和 m a c r o 是 使 用 比 较 多 的 ， 前 者 会 生 成 可 以 直 接 运 行 的 v b s 代 码 ， 后 者 可 以 粘 贴 进 o f f i c e 文 档 中 。 实 战 中 可 以 通 过 伪 装 诱 导 渗 透 对 象 打 开 v b s 文 件 ， 或 者 在 e x c e l / d o c 中 加 入 有 效 信 息 （ 如 特 殊 的 表 格 或 者 数 学 公 式 ） 诱 导 用 户 点 击 “ 运 行 宏 ” 。 以 l a u n c h e r _ v b s 的 使 用 为 例 ， 其 选 项 包 括 ：
可 见 主 要 需 要 修 改 的 是 L i s t e n e r ， 通 过 设 置 好 ， 运 行 生 成 。 默 认 生 成 在 / t m p / 文 件 夹 下 。 在 个 人 电 脑 上 使 用 s c p 下 载 l a u n c h e r _ v b s ： 此 后 这 个 文 件 可 以 保 存 在 u 盘 里 随 时 使 用 了 。 4 、 探 索 渗 透 目 标 、 探 索 渗 透 目 标 如 果 目 标 在 电 脑 中 双 击 了 l a u n c h e r _ v b s ， 服 务 器 端 会 有 反 馈 提 示 ： h e l p 命 令 看 一 眼 能 够 做 什 么 ：
事 实 上 ， 此 时 已 经 可 以 使 用 c m d 中 的 命 令 了 ： 5 、 键 盘 记 录 、 键 盘 记 录 我 们 通 过 k e y l o g g e r 试 验 一 下 如 何 使 用 E m p i r e 的 m o d u l e 。 似 乎 也 不 用 设 置 什 么 特 别 的 ， 所 以 就 直 接 r u n 了 ：
不 是 每 次 按 键 都 能 记 录 清 楚 ， 且 不 能 直 接 记 录 中 文 ， 但 大 概 的 意 思 还 是 很 到 位 的 。 6 、 小 结 、 小 结 汉 字 处 理 的 b u g 修 复 之 后 ， 感 觉 E m p i r e 已 经 成 为 了 针 对 中 国 w i n d o w s 个 人 电 脑 的 强 力 渗 透 工 具 。 之 后 有 待 进 一 步 研 究 的 是 渗 透 维 持 ， 虽 然 e m p i r e 中 已 经 集 成 了 相 应 m o d u l e ， 但 是 个 人 电 脑 相 比 于 服 务 器 ， 环 境 设 置 多 变 且 没 有 固 定 i p ， 感 觉 还 是 有 很 多 值 得 研 究 的 地 方 。 最 后 祝 大 家 玩 得 愉 快 ！ 最 后 祝 大 家 玩 得 愉 快 ！ *   原 创 作 者 ： a m a n d u s ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理