在我們滲透測試的過程中，通常會需要向目標主機傳送一些文件，來達到提權，維持控制等目的。因此當不方便進行直接傳輸時，同時目標主機是能有網絡連接的，那么此時就可以通過本地下載這種方法來達到文件傳輸的目的。此篇文章，我會對互聯(lián)網上針對win與linux大部分的下載指令來做一個匯總，可能會有疏漏，但匯總的都是經常會用的。
創(chuàng)新互聯(lián)是一家專業(yè)提供大慶企業(yè)網站建設,專注與網站建設、網站設計、H5開發(fā)、小程序制作等業(yè)務。10年已為大慶眾多企業(yè)、政府機構等服務。創(chuàng)新互聯(lián)專業(yè)網絡公司優(yōu)惠進行中。
這款工具功能很豐富，可以充當某種功能完備的GUI下載管理器，它擁有一款理想的下載管理器所需要的所有功能，比如它可以恢復下載，可以下載多個文件，出現(xiàn)某個連接問題后，可以重新嘗試下載，你甚至可以管理最大的下載帶寬。
直接下載：
后臺下載:
如果互聯(lián)網連接出現(xiàn)中斷，恢復下載：
從某個密碼保護的ftp軟件庫下載文件：
Curl是另一種高效的下載工具，它可以用來上傳或下載文件，只要使用一個簡單的命令。它支持暫停和恢復下載程序包，并支持數量最多的Web協(xié)議，可預測下載完成還剩余多少時間，可通過進度條來顯示下載進度。它是所有Linux發(fā)行版的內置工具。
直接下載：
借助-o選項，提供名稱，下載文件會以該名稱保存；如使用-O選項，文件就會以原始名稱保存。
這是wget的出色替代者，是一款輕量級下載實用工具。它實際上是個加速器，因為它打開了多路http連接，可下載獨立文件片段，因而文件下載起來更快速。
直接下載：
這是一種開源命令行下載加速器，支持多個端口，你可以使用最大帶寬來下載文件，是一款易于安裝、易于使用的工具。
直接下載：
Perl是一門很吊的語言，使用它基本可以實現(xiàn)任何事情，用它實現(xiàn)文件下載也很簡單。
執(zhí)行腳本文件是這樣:
Python也是很受歡迎的主流腳本語言，代碼清晰且簡潔:
Ruby是一個面對對象的語言，Metasploit框架就是用它來實現(xiàn)的，當然他也可以實現(xiàn)像下載文件這樣的小任務。
執(zhí)行腳本文件是這樣；
PHP作為一種服務端腳本，也可以實現(xiàn)下載文件這種功能。
執(zhí)行腳本文件是這樣:
一般情況下攻擊者使用FTP上傳文件需要很多交互的步驟，下面這個 bash 腳本，考慮到了交互的情況，可以直接執(zhí)行并不會產生交互動作。
當然根據實際情況也可以進入交互終端：
攻擊者的電腦上輸入：
這個命令會將file的內容輸出到本地的1234端口中，然后不論誰連接此端口，file的內容將會發(fā)送到連接過來的IP。
目標電腦上的命令：
這條命令將連接攻擊者的電腦，接受file內容保存。
PowerShell 是一種winodws原生的腳本語言，對于熟練使用它的人來說，可以實現(xiàn)很多復雜的功能。
下面這兩條指令實現(xiàn)了從Internet網絡下載一個文件。
可以應用到: Windows Server 2003, Windows Server 2003 R2, Windows Server 2003 with SP1, Windows Server 2003 with SP2
文件下載并執(zhí)行如下：
在1998年Visual Basic最終標準在windows上確定。下面的代碼可以實現(xiàn)下載文件，雖然它的長度比Powershell長多了。
在windows中Cscript指令可以允許你執(zhí)行VBS腳本文件或者對script腳本做一些設置。在windows 7中這個指令并不是必須要用到。但是在windows XP中需要使用這條指令，如下所示:
在Windows Vista以及以后的版本中默認有FTP，可以使用以下命令運行：
上傳：
下載：
Bitsadmin是Windows命令行工具，用戶可以使用它來創(chuàng)建下載或上傳的任務。只能命令下載到指定路徑上，win7以上：
mshta 內容如下：
依賴于WScript.shell這個組件:
Regsvr32命令用于注冊COM組件，是 Windows 系統(tǒng)提供的用來向系統(tǒng)注冊控件或者卸載控件的命令，以命令行方式運行。
WinXP及以上系統(tǒng)的regsvr32.exe在windowssystem32文件夾下；2000系統(tǒng)的regsvr32.exe在winntsystem32文件夾下。
test.data內容：
還可以利用 生成sct文件：
Windows shares可以加載一個驅動器，然后用命令來復制文件。
加載遠程驅動：
當需要把一個exe文件放到目標計算機上時，Nishang可以使用PowerShell允許你把一個exe轉換成hex，然后把hex再轉換成原來的exe文件：
把exe轉成hex文件輸入：
打開evil.txt文件，復制內容，然后通過RDP的剪貼板復制進目標計算機，把hex文件還原成exe文件輸入：
1.MSXSL.EXE
msxsl.exe是微軟用于命令行下處理XSL的一個程序，所以通過他，我們可以執(zhí)行JavaScript進而執(zhí)行系統(tǒng)命令。
2.pubprn.vbs在Windows 7以上版本存在一個名為PubPrn.vbs的微軟已簽名WSH腳本，其位于
3.esentutl.exe/extrac32.exe
4.desktopimgdownldr.exedesktopimgdownldr.exe 位于 Win10 的 system32 文件夾中，原本用于設置鎖定屏幕或桌面背景圖像的。
普通用戶可以用：
這樣來下載文件。
可以把C:ProgramData來改成一個普通用戶可寫的目錄。
下載的文件存放于：
管理員用戶會多寫一個注冊表項，所以管理員最好的命令是：
作者：肖洋肖恩、
原文鏈接：
《Linux命令行大全》（紹茨 (William E.Shotts)）電子書網盤下載免費在線閱讀
鏈接：
提取碼：j1l5? ?
書名：Linux命令行大全
作者：紹茨 (William E.Shotts)
譯者：郭光偉
豆瓣評分：8.1
出版社：人民郵電出版社
出版年份：2013-3-1
頁數：428
內容簡介：
《Linux命令行大全》主要介紹Linux命令行的使用，循序漸進，深入淺出，引導讀者全面掌握命令行的使用方法。
《Linux命令行大全》分為四部分。第一部分開始了對命令行基本語言的學習之旅，包括命令結構、文件系統(tǒng)的導引、命令行的編輯以及關于命令的幫助系統(tǒng)和使用手冊。第二部分主要講述配置文件的編輯，用于計算機操作的命令行控制。第三部分講述了從命令行開始執(zhí)行的常規(guī)任務。類UNIX操作系統(tǒng)，比如Linux，包含了很多“經典的”命令行程序，這些程序可以高效地對數據進行操作。第四部分介紹了shell編程，這是一個公認的初級技術，并且容易學習，它可以使很多常見的系統(tǒng)任務自動運行。通過學習shell編程，讀者也可以熟悉其他編程語言的使用。
《Linux命令行大全》適合從其他平臺過渡到Linux的新用戶和初級Linux服務器管理員閱讀。沒有任何Linux基礎和Linux編程經驗的讀者，也可以通過本書掌握Linux命令行的使用方法。
作者簡介：
William E. Shotts, Jr.，作為一名軟件開發(fā)人員和狂熱的Linux用戶已經有15年之久。他在軟件開發(fā)領域有廣泛的背景，先后涉及過技術支持、質量保證和文檔編寫等工作。他還是LinuxCommand.org網站的創(chuàng)始人，該網站是一個Linux教育和宣傳網站，以新聞、評論和為人們使用Linux命令行提供廣泛支持而見長。
wget -c 后面是該網絡地址和文件的位置。
例如：wget -c 就是下載該網絡想的MySQL.zip壓縮包。
其中-c：斷點續(xù)傳，如果下載中斷，那么連接恢復時會從上次斷點開始下載。
擴展資料：
wget 是一個從網絡上自動下載文件的自由工具，支持通過 HTTP、HTTPS、FTP 三個最常見的?TCP/IP協(xié)議?下載，并可以使用 HTTP 代理。"wget" 這個名稱來源于 “World Wide Web” 與 “get” 的結合。
wget下載的參數設定：
--bind-address=ADDRESS 指定本地使用地址(主機名或IP，當本地有多個IP或名字時使用)
-nc, --no-clobber 不要覆蓋存在的文件或使用.#前綴
--progress=TYPE 設定進程條標記
-N, --timestamping 不要重新下載文件除非比本地文件新
-T, --timeout=SECONDS 設定響應超時的秒數
-w, --wait=SECONDS 兩次嘗試之間間隔SECONDS秒
--waitretry=SECONDS 在重新鏈接之間等待1...SECONDS秒
--random-wait 在下載之間等待0...2*WAIT秒
遞歸下載:
-r, --recursive 遞歸下載－－慎用!
-l, --level=NUMBER 最大遞歸深度 (inf 或 0 代表無窮).
--delete-after 在完畢后局部刪除文件
-k, --convert-links 轉換非相對鏈接為相對鏈接
-K, --backup-converted 在轉換文件X之前，將之備份為 X.orig
-m, --mirror 等價于 -r -N -l inf -nr.
-p, --page-requisites 下載顯示HTML文件的所有圖片
參考資料：百度百科 wget
Linux運維人員必會的120個命令
來自《跟老男孩學Linux運維：核心系統(tǒng)命令實戰(zhàn)》一書
前言
第1章 Linux命令行簡介 / 1
1.1Linux命令行概述 / 1
1.2在Linux命令行下查看命令幫助 / 4
1.3Linux shutdown reboot halt / 9
關機：
shutdown -h now
halt
init 0
第2章 文件和目錄操作命令 / 13
2.1pwd：顯示當前所在的位置 / 13
2.2cd：切換目錄 / 16
2.3tree：以樹形結構顯示目錄下的內容 / 18
2.4mkdir：創(chuàng)建目錄 / 22
2.5touch：創(chuàng)建空文件或改變文件的時間戳屬性 / 27
2.6ls：顯示目錄下的內容及相關屬性信息 / 30
2.7cp：復制文件或目錄 / 39
2.8mv：移動或重命名文件 / 42
2.9rm：刪除文件或目錄 / 45
2.10rmdir：刪除空目錄 / 48
2.11ln：硬鏈接與軟鏈接 / 49
2.12readlink：查看符號鏈接文件的內容 / 54
2.13find：查找目錄下的文件 / 55
2.14xargs：將標準輸入轉換成命令行參數 / 68
2.15rename：重命名文件 / 71
2.16basename：顯示文件名或目錄名 / 72
2.17dirname：顯示文件或目錄路徑 / 72
2.18chattr：改變文件的擴展屬性 / 73
2.19lsattr：查看文件擴展屬性 / 75
2.20file：顯示文件的類型 / 76
2.21md5sum：計算和校驗文件的MD5值 / 77
2.22chown：改變文件或目錄的用戶和用戶組 / 80
2.23chmod：改變文件或目錄權限 / 81
2.24chgrp：更改文件用戶組 / 85
2.25umask：顯示或設置權限掩碼 / 86
2.26老男孩從新手成為技術大牛的心法 / 90
第3章 文件過濾及內容編輯處理命令 / 91
3.1cat：合并文件或查看文件內容 / 91
3.2tac：反向顯示文件內容 / 103
3.3more：分頁顯示文件內容 / 104
3.4less：分頁顯示文件內容 / 107
3.5head：顯示文件內容頭部 / 109
3.6tail：顯示文件內容尾部 / 111
3.7tailf：跟蹤日志文件 / 114
3.8cut：從文本中提取一段文字并輸出 / 115
3.9split：分割文件 / 117
3.10paste：合并文件 / 118
3.11sort：文本排序 / 123
3.12join：按兩個文件的相同字段合并 / 127
3.13uniq：去除重復行 / 129
3.14wc：統(tǒng)計文件的行數、單詞數或字節(jié)數 / 131
3.15iconv：轉換文件的編碼格式 / 133
3.16dos2unix：將DOS格式文件轉換成UNIX格式 / 134
3.17diff：比較兩個文件的不同 / 135
3.18vimdiff：可視化比較工具 / 138
3.19rev：反向輸出文件內容 / 139
3.20tr：替換或刪除字符 / 140
3.21od：按不同進制顯示文件 / 143
3.22tee：多重定向 / 145
3.23vi/vim：純文本編輯器 / 147
3.24老男孩逆襲思想：做Linux運維的多個好處 / 152
第4章 文本處理三劍客 / 153
4.1grep：文本過濾工具 / 153
4.2sed：字符流編輯器 / 159
4.3awk基礎入門 / 165
第5章 Linux信息顯示與搜索文件命令 / 176
5.1uname：顯示系統(tǒng)信息 / 176
5.2hostname：顯示或設置系統(tǒng)的主機名 / 178
5.3dmesg：系統(tǒng)啟動異常診斷 / 179
5.4stat：顯示文件或文件系統(tǒng)狀態(tài) / 181
5.5du：統(tǒng)計磁盤空間使用情況 / 183
5.6date：顯示與設置系統(tǒng)時間 / 186
5.7echo：顯示一行文本 / 190
5.8watch：監(jiān)視命令執(zhí)行情況 / 193
5.9which：顯示命令的全路徑 / 195
5.10whereis：顯示命令及其相關文件全路徑 / 196
5.11locate：快速定位文件路徑 / 197
5.12updatedb：更新mlocate數據庫 / 199
5.13老男孩逆襲思想：新手在工作中如何問問題不會被鄙視 / 200
第6章 文件備份與壓縮命令 / 201
6.1tar：打包備份 / 201
6.2gzip：壓縮或解壓文件 / 208
6.3zip：打包和壓縮文件 / 211
6.4unzip：解壓zip文件 / 212
6.5scp：遠程文件復制 / 214
6.6rsync：文件同步工具 / 216
6.7老男孩逆襲思想：新手如何高效地提問 / 220
第7章 Linux用戶管理及用戶信息查詢命令 / 222
7.1 useradd：創(chuàng)建用戶 / 222
7.2usermod：修改用戶信息 / 227
7.3userdel：刪除用戶 / 229
7.4groupadd：創(chuàng)建新的用戶組 / 230
7.5groupdel：刪除用戶組 / 231
7.6passwd：修改用戶密碼 / 232
7.7chage:修改用戶密碼有效期 / 237
7.8chpasswd：批量更新用戶密碼 / 238
7.9su：切換用戶 / 240
7.10visudo：編輯sudoers文件 / 242
7.11sudo：以另一個用戶身份執(zhí)行命令 / 244
7.12id：顯示用戶與用戶組的信息 / 248
7.13w：顯示已登錄用戶信息 / 249
7.14who：顯示已登錄用戶信息 / 250
7.15users：顯示已登錄用戶 / 252
7.16whoami：顯示當前登錄的用戶名 / 253
7.17last：顯示用戶登錄列表 / 253
7.18lastb：顯示用戶登錄失敗的記錄 / 254
7.19lastlog：顯示所有用戶的最近登錄記錄 / 255
第8章 Linux磁盤與文件系統(tǒng)管理命令 / 257
8.1fdisk：磁盤分區(qū)工具 / 257
8.2partprobe：更新內核的硬盤分區(qū)表信息 / 265
8.3tune2fs：調整ext2/ext3/ext4文件系統(tǒng)參數 / 266
8.4parted：磁盤分區(qū)工具 / 268
8.5mkfs：創(chuàng)建Linux文件系統(tǒng) / 272
8.6dumpe2fs：導出ext2/ext3/ext4文件系統(tǒng)信息 / 274
8.7resize2fs：調整ext2/ext3/ext4文件系統(tǒng)大小 / 275
8.8fsck：檢查并修復Linux文件系統(tǒng) / 278
8.9dd：轉換或復制文件 / 281
8.10mount：掛載文件系統(tǒng) / 284
8.11umount：卸載文件系統(tǒng) / 288
8.12df：報告文件系統(tǒng)磁盤空間的使用情況 / 289
8.13mkswap：創(chuàng)建交換分區(qū) / 293
8.14swapon：激活交換分區(qū) / 294
8.15swapoff：關閉交換分區(qū) / 295
8.16sync：刷新文件系統(tǒng)緩沖區(qū) / 296
第9章 Linux進程管理命令 / 298
9.1ps：查看進程 / 298
9.2pstree：顯示進程狀態(tài)樹 / 305
9.3pgrep：查找匹配條件的進程 / 306
9.4kill：終止進程 / 307
9.5killall：通過進程名終止進程 / 310
9.6pkill：通過進程名終止進程 / 311
9.7top：實時顯示系統(tǒng)中各個進程的資源占用狀況 / 313
9.8nice：調整程序運行時的優(yōu)先級 / 320
9.9renice：調整運行中的進程的優(yōu)先級 / 323
9.10nohup：用戶退出系統(tǒng)進程繼續(xù)工作 / 324
9.11strace：跟蹤進程的系統(tǒng)調用 / 325
9.12ltrace：跟蹤進程調用庫函數 / 332
9.13runlevel：輸出當前運行級別 / 334
9.14init：初始化Linux進程 / 335
9.15service：管理系統(tǒng)服務 / 335
第10章 Linux網絡管理命令 / 338
10.1ifconfig：配置或顯示網絡接口信息 / 338
10.2ifup：激活網絡接口 / 343
ifup eth0
10.3ifdown：禁用網絡接口 / 343
ifdown eth0
service network restart（/etc/init.d/network restart） 激活整個網絡，所有網卡。
10.4route：顯示或管理路由表 / 344
10.5arp：管理系統(tǒng)的arp緩存 / 350
10.6ip：網絡配置工具 / 351
10.7netstat：查看網絡狀態(tài) / 358
10.8ss：查看網絡狀態(tài) / 362
10.9ping：測試主機之間網絡的連通性 / 363
10.10traceroute：追蹤數據傳輸路由狀況 / 366
10.11arping：發(fā)送arp請求 / 367
10.12telnet：遠程登錄主機 / 369
10.13nc：多功能網絡工具 / 370
10.14ssh：安全地遠程登錄主機 / 373
10.15wget：命令行下載工具 / 376
10.16mailq：顯示郵件傳輸隊列 / 379
10.17mail：發(fā)送和接收郵件 / 381
10.18nslookup：域名查詢工具 / 386
10.19dig：域名查詢工具 / 389
10.20host：域名查詢工具 / 393
10.21nmap：網絡探測工具和安全/端口掃描器 / 394
10.22tcpdump：監(jiān)聽網絡流量 / 398
第11章 Linux系統(tǒng)管理命令 / 407
11.1lsof：查看進程打開的文件 / 407
11.2uptime：顯示系統(tǒng)的運行時間及負載 / 411
11.3free：查看系統(tǒng)內存信息 / 411
11.4iftop：動態(tài)顯示網絡接口流量信息 / 413
11.5vmstat：虛擬內存統(tǒng)計 / 415
11.6mpstat：CPU信息統(tǒng)計 / 419
11.7iostat：I/O信息統(tǒng)計 / 420
11.8iotop：動態(tài)顯示磁盤I/O統(tǒng)計信息 / 423
11.9sar：收集系統(tǒng)信息 / 425
11.10chkconfig：管理開機服務 / 430
11.11ntsysv：管理開機服務 / 433
11.12 setup：系統(tǒng)管理工具 / 434
11.13ethtool：查詢網卡參數 / 436
11.14mii-tool：管理網絡接口的狀態(tài) / 437
11.19rpm：RPM包管理器 / 443
11.20yum：自動化RPM包管理工具 / 446
top命令
第12章 Linux系統(tǒng)常用內置命令 / 450
12.1Linux內置命令概述 / 450
12.2Linux內置命令簡介 / 450
12.3Linux常用內置命令實例 / 452
《linux命令行大全》百度網盤pdf最新全集下載:
鏈接：
?pwd=leku 提取碼：leku
簡介：《linux命令行大全》主要介紹linux命令行的使用，循序漸進，深入淺出，引導讀者全面掌握命令行的使用方法，適合從其他平臺過渡到linux的新用戶和初級linux服務器管理員閱讀。 ?
《Linux命令行與shell腳本編程大全（第3版）》（[美]布魯姆，布雷斯納漢）電子書網盤下載免費在線閱讀
鏈接:
提取碼: wtxd
書名：Linux命令行與shell腳本編程大全（第3版）
作者：[美]布魯姆，布雷斯納漢
譯者：門佳
豆瓣評分：9.0
出版社：人民郵電出版社
出版年份：2016-8
頁數：605
內容簡介：
這是一本關于Linux命令行與shell腳本編程的全方位教程，主要包括四大部分：Linux命令行，shell腳本編程基礎，高級shell腳本編程，如何創(chuàng)建實用的shell腳本。本書針對Linux系統(tǒng)的最新特性進行了全面更新，不僅涵蓋了詳盡的動手教程和現(xiàn)實世界中的實用信息，還提供了與所學內容相關的參考信息和背景資料。通過本書的學習，你將輕松寫出自己的shell腳本。
作者簡介：
Ricahard Blum
已在IT行業(yè)打拼20余年，擔任過UNIX、Linux、Novell和Windows Server的系統(tǒng)及網絡管理員，在Linux和開源軟件領域著作頗豐。他還是一名網絡課程講師，美國多所大學和學院都采用他的Linux基礎課程。
Christine Bresnahan
系統(tǒng)管理員，已經在IT行業(yè)工作了30余年，通過CompTIA Linux+、LPIC-1、Linux Essentials認證。目前在印第安納波利斯市常春藤技術社區(qū)學院擔任兼職教授，講授Linux系統(tǒng)管理、Linux安全和Windows安全、Python編程等課程。
重慶分公司
重慶分公司
