PowerShell Empire Complete Tutorial For Beginners - Mimikatz & Privilege Escalation

PowerShell Empire Complete Tutorial For Beginners - Mimikatz & Privilege Escalation

Tutoriel complet PowerShell Empire pour débutants - Mimikatz et élévation de privilèges

Historique des titres
  • PowerShell Empire Complete Tutorial For Beginners - Mimikatz & Privilege Escalation — observé le 20261026-1722 UTC (YouTube)

par HackerSploit · Voir la chaîne sur PSI

Sciences appliquées & ingénierie Informatique & Cybersécurité URSécurité informatiqueURHFraude et piratage informatique
🎙 HackerSploit 👥 1.0M 📅 22 juin 2019 ⏱ 33 min 👁 150K 📄 tutoriel 🧭 2026-10-26
Disponible en : Français (actuel) English

Mots-clés

EmpireMimikatzUAC bypasscredential harvestingred team

Résumé

Cette vidéo de HackerSploit est un tutoriel pratique destiné aux débutants en sécurité offensive, présentant l’utilisation de PowerShell Empire, un framework de post-exploitation. L’auteur commence par expliquer l’installation d’Empire depuis GitHub, puis détaille les concepts fondamentaux : listeners, stagers, agents et modules. Il démontre ensuite la configuration d’un listener HTTP, la génération d’un stager en fichier .bat, et son déploiement sur une machine Windows 7 virtuelle, obtenant ainsi un agent. La vidéo couvre également l’élévation de privilèges en contournant l’UAC via la fonctionnalité intégrée d’Empire, laquelle génère un nouvel agent en haute intégrité. Enfin, l’auteur aborde la récolte de mots de passe avec Mimikatz et la mise en place de persistance sur la cible. Tout au long de la démonstration, les commandes et leur syntaxe sont expliquées, et des recommandations sur l’utilisation opérationnelle (comme l’importance de l’obfuscation pour éviter les antivirus) sont mentionnées. La vidéo se termine par une invitation à consulter d’autres ressources de la chaîne.

157 mots

Évaluation critique

Valeur des informations & solidité de l’argumentation

La valeur pédagogique est élevée pour un public novice : chaque étape est démontrée en temps réel, avec une explication des termes techniques (listener, stager, agent, module). L’argumentation est solide, car l’auteur justifie chaque choix (utilisation d’un stager batch, configuration du port, etc.) et souligne les pièges à éviter (par exemple, les stagers non encodés). Le flux logique est cohérent : après l’installation, on configure un listener, puis un stager, on obtient un agent, on élève les privilèges et on récolte des identifiants. L’approche est pragmatique et directement applicable dans un cadre de test d’intrusion. La démonstration sur une machine réelle renforce la crédibilité, et l’auteur rappelle les limites éthiques implicites de l’utilisation de tels outils.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est correcte pour un tutoriel : les références principales renvoient au dépôt GitHub officiel d’Empire, ce qui assure une source primaire pour l’outil. La description indique également des liens vers des plateformes de cours et des ressources de la chaîne. La méthodologie de démonstration est reproductible, et l’auteur précise les conditions du test (Windows 7, réseau local). L’adéquation du titre est parfaite : il promet un tutoriel complet pour débutants, et le contenu tient cette promesse. Cependant, l’absence de sources secondaires ou de références académiques limite la profondeur scientifique, mais cela est compensé par la clarté de l’explication et la précision technique. Les commentaires analysés montrent une appréciation très positive, avec des mentions de clarté, de pédagogie et de pertinence pour des certifications telles que l’OSCP.

260 mots

Adéquation titre / contenu

Le titre correspond parfaitement au contenu : il s'agit d'un tutoriel complet pour débutants, couvrant l'utilisation d'Empire, Mimikatz et l'élévation de privilèges.

Qualité & fiabilité

8/10

Le tutoriel est clair, bien structuré et techniquement précis pour un public débutant. Les étapes d'installation, de configuration des listeners, des stagers et de l'élévation de privilèges sont détaillées avec des démonstrations pratiques. Toutefois, l'ancienneté de la vidéo (2019) peut rendre certains modules obsolètes, mais le socle conceptuel reste pertinent.

Moments clés

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

Sources citées

Sources concordantes

Références externes

Apport & nouveautés

L’apport principal de cette vidéo est de fournir une démonstration complète et pédagogique de l’utilisation de PowerShell Empire, un outil central en sécurité offensive. Elle comble un manque pour les débutants en montrant de bout en bout le workflow : installation, configuration, exploitation, élévation de privilèges et persistance. La partie sur Mimikatz est particulièrement utile pour comprendre comment récupérer des identifiants sur un système compromis. Cette vidéo reste une référence couramment citée pour apprendre les bases d’Empire, même si l’outil a évolué depuis.

Pour aller plus loin :

  • PowerShell Empire sur Wikipédia — Présentation générale et historique de l’outil.
  • Mimikatz sur Wikipédia — Détails sur l’outil de récupération d’identifiants.
  • Documentation officielle de PowerShell Empire — Site officiel avec documentation complète (bien que le projet soit archivé).

126 mots

Profil radar

Le profil radar montre un équilibre entre la quantité d'informations et la fiabilité, avec une légère baisse sur le niveau technique, ce qui est cohérent pour un tutoriel destiné aux débutants. La qualité est au rendez-vous, avec une démonstration pratique claire et reproductible.

Fiabilité 8/10

💬 Très positif. Sur les 30 commentaires analysés, la quasi-totalité est très élogieuse : les spectateurs saluent la clarté des explications, la qualité pédagogique et l'utilité pour des certifications comme l'OSCP.