搜索

[288] 2019-02-28_empire用法笔记

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2019-02-28_empire用法笔记 e m p i r e 用 法 笔 记 发 哥 微 课 堂   a F a 攻 防 实 验 室   2 0 1 9 - 0 2 - 2 8 0 x 0 0 ： 简 介 ： 简 介 e m p i r e   是 一 个 针 对 内 网 针 对 域 控 的 一 个 渗 透 测 试 框 架 ， 和   m s f   类 似 。 其 中 集 成 了 很 多 内 网 的 一 些 工 具 以 及 命 令 ， 使 用 方 便 ， 且   e m p i r e   生 成 的 木 马 文 件 基 于   p o w e r s h e l l ， 所 以 在   w i n d o w s   平 台 上 有 很 好 的 免 杀 效 果 。 结 合   m s f   使 用 更 是 如 虎 添 翼 。 e m p i r e   安 装 下 载 命 令 如 下 ： 安 装 后 ， 在 其 目 录 执 行 . / e m p i r e   文 件 即 可 ， 打 开 后 如 下 图 ： g i t   c l o n e   h t t p s : / / g i t h u b . c o m / E m p i r e P r o j e c t / E m p i r e . g i t c d   / E m p i r e / s e t u p / . / i n s t a l l . s h
e m p i r e   包 含 三 个 部 分 ， 一 个 是   m o d u l e s   即 自 身 的 一 些 模 块 ， 一 个 是   l i s t e r n e s   即 监 听 类 似   m s f   的   e x p l o i t / m u l t i / h a n d l e r   模 块 ， 一 个 是   a g e n t s   即 已 经 链 接 上 的 会 话 类 似   m s f   存 的   s e s s i o n 。 0 x 0 1 ： 设 置 监 听 ： 设 置 监 听 使 用   e m p i r e   首 先 设 置 一 个 监 听 ， 输 入   l i s t e n e r s   命 令 进 入 监 听 模 块 ， 进 入 后 需 要 使 用 监 听 种 类 ， 输 入   u s e l i s t e n e r   加 空 格 然 后 两 下   t a b   可 列 出 所 有 的 可 使 用 监 听 类 ， 这 里 我 们 使 用   h t t p ， 随 后 输 入   i n f o   可 查 看 吃 类 监 听 的 详 细 信 息 ， 如 下 图 ： 这 里 需 要 设 置 下   n a m e   参 数 ， 随 意 定 义 一 个 名 字 ， 例 如   t e s t ， 然 后 另 外 还 要 注 意 下   h o s t   参 数 和   p r o t ， 即 监 听 使 用 的   i p   和 端 口 ， 一 般 默 认 即 可 ， 就 是 自 己 本 机 的   i p   和   8 0 。 设 置 无 误 后 ， 通 过   e x e c u t e   执 行 ， 如 下 图 ：
p s ： l i s t e n e r s   模 块 下 通 过   l i s t   命 令 可 查 看 已 经 设 置 的 监 听 。 0 x 0 2 ： 生 成 木 马 ： 生 成 木 马 设 置 好 监 听 后 通 过   b a c k   命 令 返 回 上 一 级 ， 然 后 使 用   u s e s t a g e r   命 令 来 指 定 生 成 木 马 的 类 型 ， 老 规 矩 ， 通 过 空 格 加 两 下   t a b   可 查 看 所 有 生 成 文 件 的 类 型 ， 这 里 我 们 使 用   w i n d o w s / l a u n c h e r _ b a t ， 即   w i n d o w s   平 台 下 的   b a t   文 件 ， 同 样 ， 通 过   i n f o   查 看 此 模 块 的 详 细 信 息 ， 如 下 图 ： 生 成 的 文 件 类 型 大 体 有 三 类 ， m u l t i   开 头 的 是 通 用 类 ， o s x   开 头 即   m a c   使 用 ， w i n d o w s   即   w i n   平 台 使 用 。 使 用   l a u n c h e r _ b a t   模 块 后 ， 通 过   i n f o   我 们 看 到 了 参 数 信 息 ， 这 里 需 要 设 置 一 个   L i s t e n e r   参 数 ， 即 监 听 的 名 字 ， 就 是 我 们 刚 才 的   t e s t ， 设 置 后 通 过 e x e c u t e   执 行 ， 文 件 会 生 成 到   t m p   目 录 下 ， 如 下 图 ： 我 们 打 开 这 个 文 件 看 下 ， 可 以 看 到 是   p o e r s h e l l   命 令 ， 然 后 通 过   b a s e 6 4   编 码 ， 如 下 图 ：
这 时 我 们   b a c k   返 回 监 听 那 一 级 ， 然 后 等 待 目 标 执 行 我 们 的 木 马 文 件 就 回 得 到 其   s h e l l ， 这 里 的   b a t   我 第 一 次 运 行   3 6 0   是 没 报 毒 ， 腾 讯 管 家 也 没 有 报 ， 火 绒 有 报 ， 第 二 次   3 6 0   报 了 ， 其 他 类 型 的 文 件 有 时 会 报 ， 有 时 不 报 ， 原 因 还 在 看 ， 大 家 下 面 可 以 试 试 ， 我 们 诱 导 目 标 机 执 行 后 ， 就 会 得 到 它 的   s h e l l ， 如 下 图 ： 这 里 我 可 能 多 点 了 一 下 执 行 力 两 边 ， 我 们 通 过   a g e n t s   就 可 查 看 目 前 得 到 的   s h e l l ， 随 后 通 过   i n t e r a c t   加   n a m e   命 令 即 可 进 入   s h e l l 中 ， n a m e   就 是   s h e l l   随 机 给 的 名 称 ， 进 入 后 我 们 通 过   h e l p   可 查 看 一 些 命 令 和 一 些 提 供 的 内 网 渗 透 常 用 的 工 具 ， 如 下 图 ：
0 x 0 3 ： 提 权 ： 提 权 如 果 想 执 行   w i n d o w s   系 统 自 带 的 命 令 ， 可 以 通 过   s h e l l   加 命 令 的 格 式 ， 例 如 查 看 当 前   s h e l l   的 权 限 ， 我 们 输 入   s h e l l   w h o a m i / g r o u p s ， 返 回 了   m e d i u m   即 非 高 权 限 ， 如 下 图 ： 非 高 权 限 的 话 ， 很 多 命 令 使 用 会 有 限 制 ， 例 如   m i m i k a t z ， 所 以 下 面 需 要 提 升 权 限 ， 这 里 我 们 使 用   b y p a s s u a c ， 首 先   e m p i r e   提 供 了 很 多 使 用 模 块 ， 这 里 我 们 通 过   u s e m o d u l e   空 格 加 两 下   t a b   可 查 看 全 部 模 块 ， 有 二 百 多 个 ， 如 下 图 ：
b y p a s s u a c   提 权 我 们 使 用   u s e m o d u l e   p r i v e s c / b y p a s s u a c   这 个 模 块 ， 然 后   i n f o   查 看 其 信 息 ， 如 下 图 ： 这 里 我 们 需 要 设 置 的 参 数 还 是   L i s t e n e r ， 即 监 听 的 名 称 ， 这 里 是   t e s t ， 如 下 图 ： 设 置 后 通 过   e x e c u t e   执 行 ， 成 功 后 会 返 回 一 个 新 的   s h e l l ， 随 后 我 们 通 过   a g e n t s   查 看 已 有 的   s h e l l ， u s e r n a m e   前 带   *   号 的 就 是 高 权 限 已 经 提 权 成 功 的   s h e l l 。
这 时   m i m i k a t z   已 可 以 使 用 ， 输 入   m i m i k a t z   来 获 取 目 标 账 号 密 码 ， 如 下 图 ： 通 过   m i m i k a t z   获 取 后 ， 若 在 内 网 机 器 较 多 ， 为 了 查 看 方 便 ， 我 们 可 以 通 过   c r e d s   命 令 来 直 接 列 出 其 密 码 ， 如 下 图 ： 0 x 0 4 ： 反 弹 ： 反 弹   s h e l l   给 给   m s f e m p i r e   若 需 要 结 合   m s f   使 用 ， 则 可 以 将 得 到 的   s h e l l   反 给   m s f ， 使 用 模 块   c o d e _ e x e c u t i o n / i n v o k e _ s h e l l c o d e ， i n f o   信 息 如 下 ：
这 里 需 要 设 置 下   l h o s t   和   l p o r t ， l h o s t   即   m s f   所 在 机 器 的   i p ， l p o r t   即   m s f   监 听 反 弹   s h e l l   的 端 口 ， 还 有 一 个 参 数 注 意 下 ， 就 是 e x p l o i t ， 默 认 值 是   r e v e r s e _ h t t p s ， 这 个 不 用 改 ， 我 们   m s f   设 置 监 听 时   p a y l o a d   需 要 和 其 一 致 ， 也 需 要 设 置 成   r e v e r s e _ h t t p s ,   我 这 里 输 出 内 容 有 点 长 没 有 截 到 那 个 参 数 ， 那 个 参 数 在 最 后 ， 大 家 使 用 的 时 候 可 以 顺 便 看 一 下 ， 不 用 修 改 ， 设 置 后 我 们 先 不 执 行   e x e c u t e   命 令 ， 先 把   m s f   监 听 设 置 好 ： m s f   的   p a y l o a d   设 置 为   w i n d o w s / m e t e r p r e t e r / r e v e r s e _ h t t p s ， l h o s t   为 本 机 所 在 的   i p ， l p o r t   端 口 和 刚 才   e m p i r e   设 置 的 一 样 ， 这 里 是 4 4 4 4 ， 然 后   e x p l o i t   执 行 监 听 ， 这 时 返 回   e m p i r e   执 行   e x e c u t e ， 停 一 会 会 看 到   m s f   已 经 收 到 了   s h e l l ， 如 下 图 ： 我 这 里 等 待 了 十 几 秒 返 回 的 ， 返 回 的 时 候 靶 机   3 6 0   报 提 醒 了 ， 按 理 应 该 没 事 的 ， 我 这 里 就 点 了 一 下 忽 略 ， 返 回   s h e l l   后 ， 我 们 可 以 执 行   w h o a m i   / g r o u p s   看 下 权 限 ， 可 以 看 到 返 回 的 是 高 权 限 的   s h e l l ， 如 下 图 ：
0 x 0 5 ： 总 结 ： 总 结 e m p i r e   是 针 对 内 网 域 渗 透 ， 且 基 于   w i n d o w s   的   p o w e r s h e l l ， 免 杀 效 果 不 错 ， 另 外 再 结 合   m s f ， 使 用 更 方 便 。 欢 迎 将 文 章 分 享 到 朋 友 圈   如 果 想 g e t 更 多 的 技 能 ， 长 按 二 维 码 可 关 注 我
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理