攻下windows7第二天——永恒之蓝（MS017-010）漏洞

攻下windows7第二天——永恒之蓝（MS017-010）漏洞

一、永恒之蓝介绍

永恒之蓝是在Windows的SMB服务处理SMB v1请求时发生的漏洞，这个漏洞导致攻击者在目标系统上可以执行任意代码。通过永恒之蓝漏洞会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

二、metasploit工具介绍

metasploit 是一个开源框架，这个框架用来做渗透测试，其 msf 是由多个不同的模块组成的，在使用方面的话，可以在 kali 中直接使用，命令行 msfconsole 即可
模块介绍：辅助模块(auxiliary)、渗透攻击模块（exploits）、后渗透攻击模块(post)、攻击载荷模块(payloads)、空指令模块（nops）、编码器模块(encoders)，其中msf为总模块，其他均为分支模块

三、实验环境

攻击机kali :192.168.126.129
靶机 win7:192.168.126.134
注：win7 需要关闭防火墙以及未打永恒之蓝补丁

四、漏洞利用

1.启动软件

命令：msfconsole