永恒之蓝漏洞复现（详细版），关于网络安全开发的面试经验总结

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）

正文

-O：识别系统

-P：指定端口扫描（0-65535为全端口）

发现445端口是打开的（一般139端口是不开的）

下面是一些脚本漏洞编号

搜索版本漏洞的方法：

1.searchsploit  xxxx（eg：IIS，Apache）

2.进入MSF模块后search

3.上网搜索

2.尝试攻击

• search ms17-010

发现以下模块：

1：exploits—漏洞利用攻击模块
2：auxiliary—辅助扫描漏洞模块

0-4中如何选择？先选择扫描模块检测漏洞是否存在（2或3）

0：让靶机变蓝屏

1：用于主机横向渗透

4：SMB远程代码执行

3.使用扫描模块

1）use 2

主要看需要配置的地方（yes）

需要配置的有点多，重新选择一个

2）扫描：use 3

这下只需配置靶机IP地址、命名的管道、端口、线程数（后三个已经配置好了）

设置靶机IP地址：

运行一下

3）连接失败问题

这里出现了问题：Host does NOT appear vulnerable

1.检查防火墙是否关闭

2.检查远程连接是否开启

3.卸载更新的补丁至下面三个即可（没安装vmware tools）

4）重新运行

成功发现可利用漏洞ms17-010，，扫描模块结束，接下尝试进行攻击

4.攻击：use 0

更改靶机地址：

查看反弹shell 的语句：

查看支持攻击的目标：

运行一下，成功拿下靶机

让靶机弹出计算器：

有弹窗出现

查看不同漏洞模块：

尝试运行一个：screenshare—实时监控当前主机界面

5.进行渗透

1）查看IP

发现出现是乱码

修改编码格式：

接下来看是没有问题的

2）文件上传

在绝对路径下创建一个文档

将该文件上传到靶机中

查看是否上传成功

发现上传的文档，成功

6.后渗透模块

post模块可以实现提权、扫描探测等等

随便选择一个看一下

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

95c921a1318a4e74.png)

随便选择一个看一下

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）
[外链图片转存中…(img-bRPkHtq5-1713254522634)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！