Empire设置监听

关注

原创最新推荐文章于 2026-04-08 10:33:43 发布 474 阅读 AI 写同款· GEO 优化 ›

empire用法笔记 0x00：简介 empire 是一个针对内网针对域控的一个渗透测试框架，和 msf 类似。其中集成了很多内网的一些工具以及命令，使用方便，且 empire 生成的木马文件基于 powershell，所以在 windows 平台上有很好的免杀效果。结合 msf 使用更是如虎添翼。empire 安装下载命令如下： git clone https://github.com/EmpireProjec... 阅读详情

可以help查询帮助
在这里插入图片描述
很多人在第一次使用Empire时常常不知道从何下手，其实Empire和Metasploit的使用原理是一样的，都是先设置一个监听，接着生成一个木马，然后在目标主机中运行该木马，我们的监听就会连接上反弹回来的代理
这里首先要建立一个监听，和Metasploit创建监听载荷一个道理，输入Listeners命令进入监听线程界面
在这里插入图片描述
接着输入uselistener来设置采用何种模式，uselistener后面加空格然后双击Tab键可以看到一共有10个模式

这里采用http监听模式，输入uselistener http，然后输入Info命令查看具体参数设置

这里可以使用set命令设置相应参数，需要以下命令设置Name,Host和Port
set Name hao
set Host http://xxx.xxx.xxx.xxx（Empire所在服务器的ip地址）
set Port 端口号
在这里插入图片描述
修改完后再次输入info，查看设置是否正确

然后输入execute命令开始监听

输入back命令即可返回上一层listeners界面，输入list命令可以列出当前激活的listener

使用kill命令就能删除该监听

注意：当开启多个监听时，必须使用不同的名称，并且使用不同的端口，如果想要设置的端口已经被使用，那么在设置时会有提示信息