PoshC2使用（红队、后开发、横向移动）

• • 引言
  • 框架说明
  • 环境说明
  • 文档参考
  • 框架使用方法

本文内容只供学习使用。

• kali（攻击机）
• windows2016（受害机）

项目地址：https://github.com/nettitude/PoshC2
说明文档地址：https://poshc2.readthedocs.io/en/latest/install_and_setup/index.html

PoshC2框架提供了很多payload，本文仅针对powershell的方式进行说明示例。

1. 安装PoshC2
   说明文档中已经有了详细的安装说明，这里就不赘述了。
2. 创建项目
   创建的项目默认存在于 /var/poshc2/目录下。

posh-project -n 项目名

3. 修改配置文件

posh-config

将配置文件的PayloadCommsHost字段改成攻击机的ip地址，保存退出。

4. 执行posh-server,生成payload, 生成后保存在/var/poshc2/howareyou/payloads目录下。
5. 新起一个窗口，cd进入/var/poshc2/howareyou/payloads目录，将里面的Payload下载下来（使用sz下载即可，此处下载Posh_v2_dropper_migrate_x64.exe）。
6. 执行命令创建用户。

posh -n 名称

7. 将Posh_v2_dropper_migrate_x64.exe拷贝到目标机器上执行上线。
   

以上是使用的过程，如有不足之处，多加指正，共同学习，共同进步~