certutilLOLBIN

LOLBIN de Windows; útil para descargar ficheros al objetivo.

Binario legítimo del sistema (LOLBIN): no es una herramienta ofensiva, pero un atacante lo aprovecha porque suele estar ya instalado y levantar menos sospechas que subir una herramienta propia.

Binario legítimo de Windows (LOLBIN) pensado para gestionar certificados, desviado para descargar ficheros desde el atacante y codificar/decodificar en base64. Muy útil en shells de Windows sin salida a Internet directa ni PowerShell cómodo.

Familia Acceso, shells y transferencia

Flags -urlcache -split -f

Cheatsheet Transferencia de ficheros

Instalación

# builtin de Windows (LOLBIN), no requiere instalacion

Comandos útiles3 comandos

Aparece en

Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.

AccessProving Grounds Practice
ArcticHackTheBox
AuthByProving Grounds Practice
BartHackTheBox
BastardHackTheBox
BillybossProving Grounds Practice
BlueHackTheBox
BountyHackTheBox
ChatterboxHackTheBox
CraftProving Grounds Practice
CraftyHackTheBox
FishProving Grounds Practice
HepetProving Grounds Practice
JackoProving Grounds Practice
MedJedProving Grounds Practice
NagoyaProving Grounds Practice
NickelProving Grounds Practice
OptimumHackTheBox
ServmonHackTheBox
ShenziProving Grounds Practice
SquidProving Grounds Practice