1、了解环境并进行信息收集
a、在漏洞主机上查看登录用户以及网络配置信息
whoami
查看当前登录用户
ipconfig
查看当前网络配置信息
b、查看攻击主机的登陆用户以及网络配置信息
whoami
查看当前登录用户
ipconfig
查看当前网络配置信息
在利用SMB 漏洞进行DOS 前需要先确定SMB 的版本信息,可以运用metasploit自带的SMB 扫描辅助来确定SMB 的版本。
2、启动metasploit
service postgresql start
开启PostgreSQL 数据库
msfconsole
地洞metasploit
3、选择DOS 攻击辅助模块
4、show option查看配置选项
5、设置目标主机的IP,以及通过设置线程来提高扫描速度
set RHOSTS 10.1.1.144
set THREAD 10
6、开始运行
run