使用bitsadmin.exe 下載文件,配合bcn.bat玩出更多的花樣~~

bitsadmin的簡單介紹與基本用法:

bitsadmin.exe 可以用來在windows 命令行下下載文件评汰。bitsadmin是windows 后臺智能傳輸服務(wù)的一個工具兴泥,windows 的自動更新倔既,補丁之類的下載就是用這個工具來實現(xiàn)的攀唯。

跟據(jù)我查到的資料 《Use bitsadmin to maintain persistence and bypass Autoruns》 一文當(dāng)中對bitsadmin的各種用法寫得很詳細挠羔,我這里就必要額外多寫了友浸。
后面我會寫其它一些我自己能想得到的方法的技巧拆又。

bitsadmin 基本用法:

bitsadmin /transfer 任務(wù)名 http://files.cnblogs.com/files/gayhub/bcn.js c:\bcn.bat

如以上以一行命令可以用來下載bcn.bat,下載完成后會顯示:

DISPLAY: '任務(wù)名' TYPE: DOWNLOAD STATE: TRANSFERRED
PRIORITY: NORMAL FILES: 1 / 1 BYTES: 11392 / 11392 (100%)
Transfer complete.

"任務(wù)名" 可以隨意起,保存文件的文件路徑必須是已經(jīng)存在的目錄温兼,否則不能下載秸滴。

默認情況下bitsadmin下載速度極慢,下載較大文件需要設(shè)置優(yōu)先級提速募判,以下是用法示例:

#下載filezilla FTP客戶端荡含,任務(wù)名是333
start bitsadmin /transfer 333 http://dwz.cn/fffftp c:\333.exe
#設(shè)置任務(wù)333為最高優(yōu)先級
bitsadmin /setpriority 333 foreground

bitsadmin的一些特性:

bitsadmin 可以在網(wǎng)絡(luò)不穩(wěn)定的狀態(tài)下下載文件吝羞,出錯會自動重試,可靠性應(yīng)該相當(dāng)不錯内颗。
bitsadmin 可以跟隨URL跳轉(zhuǎn).
bitsadmin 不像CURL WGET 這類工具那樣能用來下載HTML頁面。


關(guān)于bcn.bat介紹與基本用法:

bcn.bat是一個由bathome論壇出品的敦腔,非常精巧的命令行包管理器均澳,由bat和js混合編寫實現(xiàn),體積僅10K符衔,bcn.bat解決了windows下獲取第三方命令不方便的問題找前。

bcn.bat的基本用法:

#下載curl
bcn gt curl
#下載wget
bcn get-tool wget

如上,如需要下載常用的命令行工具判族,都是需要一行命令就能下載到了躺盛。像linux下的包管理器一樣方便~~。


bitsadmin配上bcn.bat形帮、gist槽惫、短網(wǎng)址的花式玩法:

github代碼托管類的網(wǎng)站提供了類似gist功能,以及類似pastebin服務(wù)的網(wǎng)站都可以把代碼貼上去分享出來辩撑,并且可以獲取RAW數(shù)據(jù)界斜。
我們可以把程序代碼帖在上面,在需要的時候下載后調(diào)用合冀。我看到過一個chrome擴展各薇,支持用戶把自定義的配置寫在自己的gist中,這樣來實現(xiàn)配置的同步君躺。

由于gist上的編碼是utf8,而批處理.bat不支持utf8峭判,所以需要把bcn.bat base64后放上去。

我把bcn.bat base64貼到gist上: https://gist.github.com/FGFW/7949fa503c16c46ef4c0b5b854fd696e
對應(yīng)的raw 地址是 https://gist.githubusercontent.com/FGFW/7949fa503c16c46ef4c0b5b854fd696e/raw/20d84464d8bde640a3e4bff5f99dc31c43326e2c/bcn.bat
上面的地址太長不易記棕叫,用網(wǎng)址縮短之后可以得到: http://dwz.cn/bcntxt

當(dāng)執(zhí)行成功以下命令之后就可以愉快地使用bcn去下載各種命令行工具了:


@echo off 
::2017-3-10 17:48:00 codegay

set bcndir=%systemdrive%\bcnx
set bcn=%bcndir%\bcn.bat
md %bcndir%
cd /d %bcndir%

bitsadmin /transfer 111 http://dwz.cn/bcntxt %bcndir%\bcn.txt
#certutil.exe 這個工具可以用來解碼base64文件林螃,2000以上系統(tǒng)自帶
certutil -decode bcn.txt %bcn%
#用bcn.bat去下載setx.exe,這是一個設(shè)置環(huán)境變量的小工具俺泣。
%bcn% get-tool setx
pause


參考資料:

《 Use bitsadmin to maintain persistence and bypass Autoruns 》http://www.tuicool.com/articles/rqe63qj
《 15 Ways to Download a File 》 https://blog.netspi.com/15-ways-to-download-a-file/#windows

certutil.exe http://www.cnblogs.com/gayhub/p/5832836.html

→_→補充:

國內(nèi)有些關(guān)于bitsadmin的文章翻譯自《 15 Ways to Download a File 》治宣,然后國內(nèi)有些平臺上的文章是不署名摘抄來的。

《 Use bitsadmin to maintain persistence and bypass Autoruns 》 作者是 三好學(xué)生 他的github https://github.com/3gstudent

bcn.bat首發(fā)地址: http://www.bathome.net/thread-32322-1-1.html

codegay 2017-3-8 7:43:55

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 序言:七十年代末砌滞,一起剝皮案震驚了整個濱河市侮邀,隨后出現(xiàn)的幾起案子,更是在濱河造成了極大的恐慌贝润,老刑警劉巖绊茧,帶你破解...
    沈念sama閱讀 222,104評論 6 515
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現(xiàn)場離奇詭異打掘,居然都是意外死亡华畏,警方通過查閱死者的電腦和手機鹏秋,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 94,816評論 3 399
  • 文/潘曉璐 我一進店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來亡笑,“玉大人侣夷,你說我怎么就攤上這事÷匚冢” “怎么了百拓?”我有些...
    開封第一講書人閱讀 168,697評論 0 360
  • 文/不壞的土叔 我叫張陵,是天一觀的道長晰甚。 經(jīng)常有香客問我衙传,道長,這世上最難降的妖魔是什么厕九? 我笑而不...
    開封第一講書人閱讀 59,836評論 1 298
  • 正文 為了忘掉前任蓖捶,我火速辦了婚禮,結(jié)果婚禮上扁远,老公的妹妹穿的比我還像新娘俊鱼。我一直安慰自己,他們只是感情好畅买,可當(dāng)我...
    茶點故事閱讀 68,851評論 6 397
  • 文/花漫 我一把揭開白布亭引。 她就那樣靜靜地躺著,像睡著了一般皮获。 火紅的嫁衣襯著肌膚如雪焙蚓。 梳的紋絲不亂的頭發(fā)上,一...
    開封第一講書人閱讀 52,441評論 1 310
  • 那天洒宝,我揣著相機與錄音购公,去河邊找鬼。 笑死雁歌,一個胖子當(dāng)著我的面吹牛宏浩,可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播靠瞎,決...
    沈念sama閱讀 40,992評論 3 421
  • 文/蒼蘭香墨 我猛地睜開眼比庄,長吁一口氣:“原來是場噩夢啊……” “哼!你這毒婦竟也來了乏盐?” 一聲冷哼從身側(cè)響起佳窑,我...
    開封第一講書人閱讀 39,899評論 0 276
  • 序言:老撾萬榮一對情侶失蹤,失蹤者是張志新(化名)和其女友劉穎父能,沒想到半個月后神凑,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 46,457評論 1 318
  • 正文 獨居荒郊野嶺守林人離奇死亡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 38,529評論 3 341
  • 正文 我和宋清朗相戀三年溉委,在試婚紗的時候發(fā)現(xiàn)自己被綠了鹃唯。 大學(xué)時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 40,664評論 1 352
  • 序言:一個原本活蹦亂跳的男人離奇死亡瓣喊,死狀恐怖坡慌,靈堂內(nèi)的尸體忽然破棺而出,到底是詐尸還是另有隱情藻三,我是刑警寧澤洪橘,帶...
    沈念sama閱讀 36,346評論 5 350
  • 正文 年R本政府宣布,位于F島的核電站趴酣,受9級特大地震影響,放射性物質(zhì)發(fā)生泄漏坑夯。R本人自食惡果不足惜岖寞,卻給世界環(huán)境...
    茶點故事閱讀 42,025評論 3 334
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望柜蜈。 院中可真熱鬧仗谆,春花似錦、人聲如沸淑履。這莊子的主人今日做“春日...
    開封第一講書人閱讀 32,511評論 0 24
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽秘噪。三九已至狸吞,卻和暖如春,著一層夾襖步出監(jiān)牢的瞬間指煎,已是汗流浹背蹋偏。 一陣腳步聲響...
    開封第一講書人閱讀 33,611評論 1 272
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機就差點兒被人妖公主榨干…… 1. 我叫王不留至壤,地道東北人威始。 一個月前我還...
    沈念sama閱讀 49,081評論 3 377
  • 正文 我出身青樓,卻偏偏與公主長得像像街,于是被迫代替她去往敵國和親黎棠。 傳聞我的和親對象是個殘疾皇子,可洞房花燭夜當(dāng)晚...
    茶點故事閱讀 45,675評論 2 359

推薦閱讀更多精彩內(nèi)容