永恒之蓝(EternalBlue)漏洞利用实例

最新推荐文章于 2024-08-15 09:37:02 发布

桂华流瓦

最新推荐文章于 2024-08-15 09:37:02 发布

阅读量1.7w

点赞数 3

分类专栏：网络

本文链接：https://blog.csdn.net/zz63948992/article/details/72190371

版权

本文介绍了如何利用EternalBlue（MS17-010）漏洞进行攻击。首先，更新系统并安装wine32，接着下载并配置扫描及攻击模块，包括smb_ms17_010.rb和eternalblue_doublepulsar.rb。在Metasploit框架中，加载模块，设置目标主机IP，并运行扫描和攻击命令。

摘要由CSDN通过智能技术生成

1、升级kali-rolling
a、修改更新源 vim /etc/apt/sources.list，只保留官方更新源“deb http://http.kali.org/kali kali-rolling main non-free contrib”将其他更新源注释掉;

b、更新 apt-get update && apt-get upgrade

2、安装wine32
root@kali:~ wine #提示未安装wine
dpkg --add-architecture i386
apt-get install wine32 && wine update
安装完成后会产生/root/.wine目录。
3、下载扫描模块(smb_ms17_010.rb)和攻击模块(Eternalblue-Doublepulsar-Metasploit/eternalblue_doublepulsar.rb)
扫描模块：
git clone https://github.com/SwordWizard/metasploit-framework/tree/master/modules/auxiliary/scanner/smb/smb_ms17_010