web渗透Windows自带的Certutil的使用

Posted DanteIoVeYou

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了web渗透Windows自带的Certutil的使用相关的知识,希望对你有一定的参考价值。

1.前言

Certutil.exe是一个命令行程序,作为证书服务的一部分安装。 可以使用 certutil.exe 来转储和显示证书颁发机构 (CA) 配置信息、配置证书服务、备份和还原 CA 组件,以及验证证书、密钥对和证书链。

2.命令

(1)Base64编码/解码

curtutuil -encode [input-file] [output-file]
curtutuil -decode [input-file] [output-file]

(2)哈希校验:生成并显示文件上的加密哈希。

certutil -hashfile [filename] MD5
certutil -hashfile [filename] sha256

以上是关于web渗透Windows自带的Certutil的使用的主要内容,如果未能解决你的问题,请参考以下文章

Certutil工具(Windows命令行下载常用)

Certutil工具(Windows命令行下载常用)

Windows下获取文件的md5码的方法

使用CertUtil.exe下载远程文件

技巧总结CertUtil.exe被利用来下载恶意软件

基于FTP的载荷投递