powercat工具详细分析

Netcat、PowerCat等lcx是经典的端口转发工具,基于Socket Socket,有Windows和Linux两个版本 。根据本月勒索病毒受害者反馈统计,马格尼伯家族以46.17%位居第一,TargetCompany(Mallox)以15.52%位居第二,火卫一家族以10.15%位居第三 。

1、VPN隧道-传输层隧道技术端口转发在渗透测试中 , 如果内网的防火墙阻止对指定端口的访问,在获得目标机器的权限后,可以使用firewall命令打开指定端口或者关闭防火墙 。如果内网有一系列防御系统,TCP和UDP流量会被大量拦截 。工具有lcx,netcat,PowerCat等 。lcx是非常经典的端口转发工具,基于Socket,有Windows和Linux两个版本 。

下载地址:一个正常的socket套接字必须有两端:一端是服务器,监听一个端口,等待客户端连接;另一端是客户端,通过给定服务器的IP和端口,与服务器建立连接 。在受害者(Windows)上执行以下命令,将受害者3389端口的数据转发到攻击者公网VPS(Windows)的8000端口 。

2、2022年5月勒索病毒态势 分析自勒索病毒传播以来,360反勒索服务已收到数万次勒索病毒感染求助 。随着新型勒索软件的快速传播,企业数据泄露风险不断上升,金额数百万至近亿美元的勒索案件不断出现 。勒索软件对企业和个人的影响越来越广,危害越来越大 。360安全大脑对勒索病毒进行全方位监控和防御,为大量需要帮助的用户提供360反勒索服务 。
【powercat工具详细分析】基于对360反勒索数据分析的分析,360政企安全组高级威胁研究分析Center(CCTGA的勒索病毒防范与响应工作组成员)发布了本报告 。根据本月勒索病毒受害者反馈统计,马格尼伯家族以46.17%位居第一,TargetCompany(Mallox)以15.52%位居第二 , 火卫一家族以10.15%位居第三 。

    推荐阅读