mooyuan的网络安全博客

Nishang是一款基于PowerShell的渗透测试框架，提供从信息收集到权限维持的全流程攻击工具集。其核心功能包括漏洞利用、权限提升、横向移动、数据渗出等模块，覆盖渗透测试完整生命周期。工本文讲解其原理、安装和使用方法，并通过多个示例讲解应用实例，通过反弹shell进行渗透实战。

PowerSploit是一款基于PowerShell的开源后渗透测试框架，采用无文件攻击理念，利用系统原生工具规避传统杀软检测。该框架包含侦察、提权、横向移动等模块化功能，支持内存加载执行。文章详细介绍了其核心特点、目录结构及两种使用方法：本地模块加载和远程内存执行，并演示了通过生成Shellcode实现反弹Shell的完整攻击流程。值得注意的是，由于该工具已长期未更新，在高版本PowerShell环境中可能存在兼容性问题。

本文讲解Powercat工具的原理和使用方法，包括反弹shell，正向shell，以及端口转发和传输文件的渗透实战。