ReverseTCPShell C2是一款powershell编写的反弹shell工具,流量经过AES加密,payload通过三种混淆方式可绕过一些杀软的检测。
测试:
1. 在文件目录下启动powershell
![01b70c1f2059bfca6e50163049ece2de.png](https://i-blog.csdnimg.cn/blog_migrate/c3a4580844cbed2de0cbf0a9d0edc131.png)
2. .ReverseTCP.ps1 ,启动程序
![3a865e4bef181f8cc290349c32e4c8d9.png](https://i-blog.csdnimg.cn/blog_migrate/c189371d1fc0080a529287bc5a00c5f6.png)
会出现这个界面,功能介绍,设置好lhost和lport(监听地址及端口)
Modules (模块) | - Show C2-Server Modules.(显示c2服务器模块)Info (信息)
| - Show Remote-Host Info.(显示远程主机信息)Upload (上传)
| - Upload File from Local-Host to Remote-Host.(上传文件从本地主机到远程主机。)Download(下载)
| - Download File from Remote-Host to Local-Host.(从远程主机下载文件到本地主机。)Screenshot (截图)
| - Save Screenshot from Remote-Host to Local-Host.(保存屏幕截图从远程主机到本地主机。)
![02c1878687f8eca7a25cfb7286bb1860.png](https://i-blog.csdnimg.cn/blog_migrate/80c903007558d96b6eccabcf4d83a96d.png)
可以看到三种混淆方式
![83924fc20c1af5328f8ac20871f477d5.png](https://i-blog.csdnimg.cn/blog_migrate/16d7d24bb9a7a744a8ff6712928b6c74.png)
这里我选择的是base64,生成powershell和cmd的payload
![22006568b4bfc6ecae61f82f52a925bd.png](https://i-blog.csdnimg.cn/blog_migrate/d7148cb9e49f8936ffabcb4f757fa51a.jpeg)
复制出cmd的payload,靶机执行
![47c8a350e815e40a3e1a35d7ec8d8cbc.png](https://i-blog.csdnimg.cn/blog_migrate/a33a6f8590fe1ee66690693d5b590dc0.jpeg)
靶机上线,杀软未提示和拦截
![a0bd4ad6b6d343581b43d66e6204c64d.png](https://i-blog.csdnimg.cn/blog_migrate/ddc84a84e697709ccecd062d55508b30.png)
执行命令ipconfig
![eb5320f15a00c2bee611f7350798d57a.png](https://i-blog.csdnimg.cn/blog_migrate/dbddee499c566bb06575ccf6201c4b9b.jpeg)
可直接执行shell命令 ,截图经常报错,远程文件上传和下载,方便后渗透的进行,可进一步利用。