EnerY3的博客

CVE-2020-0796，也被称为“永恒之黑”，是一个严重的远程代码执行漏洞，影响了某些版本的Microsoft Windows操作系统。因此，此漏洞可能导致未经授权的远程访问和对受影响系统的完全控制。本文档中的信息不得用于未经授权的任何活动，包括但不限于未经授权的攻击行为。任何使用本文档中的信息进行未经授权的活动将违反法律，并可能导致法律后果。要保护你的系统不受这个漏洞的影响，你应该尽快安装适用于你系统版本的最新更新。请注意，本文档中的信息可能已过时，因为软件和系统可能已经修复了相关漏洞。

ARP欺骗的原理基于地址解析协议（ARP）的工作方式。在TCP/IP网络中，当一个设备需要与另一个设备通信时，它首先需要知道对方的物理（MAC）地址。ARP协议通过将IP地址映射到MAC地址来解决这个问题。以下是ARP欺骗的基本步骤：1. 攻击者C监听网络上的ARP流量。2. 当设备A发出ARP请求时，攻击者C也发送一个ARP响应，声称自己是设备B（使用设备B的IP地址，但提供的是攻击者C的MAC地址）。3.设备A接收到两个响应：一个是真正的设备B的响应，另一个是攻击者C的伪造响应。

永恒之蓝是一种计算机网络安全漏洞。它主要影响Windows操作系统，包括本次的实验对象Windows7。[ms17_010]：windows2017年的第10号漏洞。