安基網 首頁 安全 滲透測試 查看內容

雪缘园足球:后滲透測試神器Empire 3.0發布

英超雪缘园 www.trual.com.cn 2019-12-27 09:14| 投稿: xiaotiger |來自: 互聯網


免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!

摘要: 經歷漫長的等待后,后滲透測試神器 Empire 終于迎來了多項重大功能升級的 3.0 版本(https://github.com/BC-SECURITY/Empire/)。Empire 是一款類似 Metasploit 的 PowerShell 可視化后期滲透測試框架,建立在密碼安全通信和靈活的架構上。Empire 實現了無需 powershell.exe 就可運行 PowerShell 代理 ...

經歷漫長的等待后,后滲透測試神器 Empire 終于迎來了多項重大功能升級的 3.0 版本(https://github.com/BC-SECURITY/Empire/)。

Empire 是一款類似 Metasploit 的 PowerShell 可視化后期滲透測試框架,建立在密碼安全通信和靈活的架構上。Empire 實現了無需 powershell.exe 就可運行 PowerShell 代理的功能,可快速部署后期漏洞利用???,從鍵盤記錄器到 Mimikatz,并且能夠適應通信躲避網絡檢測,所有的這些功能都封裝在一個以實用性為重點的框架中。

根據 BC-security 的官方博客,Empire3.0 相比之前的 2.5 版本有了以下重大升級:

從過去的純 Python 2.7 移植到 2.7/3.x 環境。鑒于 Python 2.7 即將于 2019 年底走到盡頭,Debian 已經開始放棄對所有 Python 2.7 程序包的支持。Debian 停止支持已經影響到了 Kali 對多個工具的支持,其中就包括 Empire。移植 Python3.x 后,能夠確保 Empire 在未來很長一段時間都能獲得 Kali 的支持。

除了向 Python3 移植外,Empire3.0 還增加了大量新功能??椋ㄆ渲杏行┠?橐丫魷衷誑⒎種О姹局校?。

通過更新 Base Launcher 消除了原有的一些簽名和導致被 Windows Defender 發現的 bug。

Mimikatz 是當下最流行的后滲透測試工具之一,能夠從內存中提取哈希值、密碼等信息。在 Empire3.0 中, Mimikatz 升級到 2.2.0 版本,使得攻擊 Windows 10(尤其是1903)成為可能。另外一個重要的新功能是加入了數據?;?API (DPAPI) 支持 Powershell PSCredential 和 SecureString。最新版本的 Mimkatz 已經在 Github 上架(https://github.com/gentilkiwi/mimikatz)

JA3 是 TLS 握手的指紋機制,是識別惡意加密流量的推薦方案。Akamai 發布的威脅研究報告顯示,如今超過 80% 的惡意流量都流經加密通道。因此,很多防御者也開始采用這種技術。

BC-security 在博客中指出,Powershell 和 Empire 框架未來將仍會是 APT、惡意軟件作者和紅隊最主要的攻擊矢量之一。模擬主要攻擊威脅而不是去部署最新潮的攻擊性技術依然是企業最有效的安全策略之一。BC-security 還承諾未來繼續不斷完善和更新 Empire 框架,一些規劃中的更新包括集成更多 C# ???,以及增加一個多用戶 GUI。



小編推薦:欲學習電腦技術、系統維護、網絡管理、編程開發和安全攻防等高端IT技術,請 點擊這里 注冊賬號,公開課頻道價值萬元IT培訓教程免費學,讓您少走彎路、事半功倍,好工作升職加薪!

本文出自:https://www.toutiao.com/i6774249250847982094/

免責聲明:本站系公益性非盈利IT技術普及網,本文由投稿者轉載自互聯網的公開文章,文末均已注明出處,其內容和圖片版權歸原網站或作者所有,文中所述不代表本站觀點,若有無意侵權或轉載不當之處請從網站右下角聯系我們處理,謝謝合作!

相關閱讀

最新評論

 最新
返回頂部
{ganrao} 赤井美月打喷水 ed2k 福彩3d布衣图库 海南环岛赛 日韩a片丝袜 重庆快乐十分遗漏 最可靠的秒速赛车平台 河内五分彩是人为吗 桥本凉作品在线播放 江西十一选五开走势图 3d定位杀码 极速十一选五中奖规则 安装南京麻将 2012灰熊vs马刺 贵州十一选五走势图 大发pk10定位胆怎么玩 水晶裂谷