Empire est un framework de post-exploitation offrant des agents PowerShell et Python pilotés depuis un serveur C2 central, avec des modules de mouvement latéral, de persistance et d’exfiltration. Repris et maintenu par BC-SECURITY après l’arrêt du projet original, toujours largement utilisé en red team.
🔴 Offensif
# Lance le serveur en écoutant sur une IP/port précis, avec l'API REST activée
$ ./ps-empire server --ip 0.0.0.0 --port 1337 --rest
$ ./ps-empire server --ip 0.0.0.0 --port 1337 --rest
La commande démarre le serveur C2 et son API REST, auxquels les opérateurs se connectent ensuite via le client (ps-empire client) ou des scripts pour générer des stagers, lister les agents actifs et exécuter des modules de post-exploitation à distance.