ConPtyShell:ConPtyShell Windows的完全交互式反向Shell 源码

ConPtyShell ConPtyShell是Windows系统的完全交互式反向Shell。 Windows中引入的伪控制台(ConPty)大大改善了Windows处理终端的方式。 ConPtyShell使用此功能从字面上转换远程Powershell中的bash。 简要地说,它创建一个伪控制台并附加2个管道。 然后,它创建将Pseudo控制台附加到重定向的输入/输出的shell进程(默认powershell.exe)。 然后启动2个异步I / O线程: -一个用于从套接字读取并写入Pseudo Console输入管道的线程; -从Pseudo Console输出管道读取并写入套接字的第