> For the complete documentation index, see [llms.txt](https://4lec4st.gitbook.io/4lec4st/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://4lec4st.gitbook.io/4lec4st/ejpt-notes/pruebas-de-penetracion-de-host-y-red/explotacion/frameworks/powershell-empire.md).

# PowerShell-Empire

## 🧬 ¿Qué es PowerShell-Empire?

**PowerShell-Empire**, también conocido como **Empire**, es un framework de **post-explotación** escrito completamente en PowerShell.

🔑 Características clave:

* 📡 Comunicación criptográficamente segura entre agentes.
* 🧩 Arquitectura modular y flexible.
* 🚫 Permite ejecutar agentes de PowerShell **sin necesidad de powershell.exe**, lo que ayuda a evadir soluciones de seguridad.
* 🧪 Módulos post-explotación rápidos de desplegar como:
  * Keyloggers
  * \[🧙‍♂️] Mimikatz
* 🕵️‍♀️ Canales de comunicación adaptables para evitar la detección en red.
* 🎯 Enfocado en **usabilidad** y operaciones ofensivas persistentes.

> 🛠️ **Desde su actualización reciente**, PowerShell Empire está **oficialmente mantenido por Kali Linux**.\
> 🔗 Más info: [kali.org blog sobre Empire](https://www.kali.org/blog/empire-starkiller/)

***

## 🌌 ¿Qué es Starkiller?

**Starkiller** es la **interfaz gráfica (GUI)** para PowerShell Empire. Fue desarrollada por **BC Security**, la empresa que mantiene el framework.

🖥️ Detalles de Starkiller:

* 🧱 Aplicación escrita con **Electron** y **VueJS**.
* 💡 Ofrece una forma **intuitiva y visual** de interactuar con Empire.
* 📊 Ideal para quienes prefieren una GUI en lugar de la terminal.