主机漏洞利用演示MS17-010（永恒之蓝）

ms17-010危害：对被攻击方的电脑造成蓝屏！

申明：本篇文章的用意仅做学习使用

网络搭建环境：

软件：Vmware Workstation 17

攻击机：Kali

靶机环境：Windows 7

Nmap软件的基本功能：

1、主机发现（Host Discovery）

2、端口扫描（Port Scanning）

3、版本侦测（Version Detection）

4、操作系统侦测（Operating System Detection）

Nmap优点：

1、灵活：支持数十种不同的扫描方式，支持多种目标对象的扫描。

2、强大：Nmap可以用于扫描互联网上大规模的计算机。

3、可移植：支持主流的操作系统：windows/Linux/Mac OS等

4、简单：提供默认的操作能覆盖大部分功能，基本端口扫描。

5、自由：Nmap是一款开源软件，在GPL License的范围内可以自由使用。

6、社区支持：Nmap是一款开源软件，背后有强大的社区团队支持。

Nmap常用的扫描命令

1、完整的全面扫描

命令为：nmap -T4 -A -v ip

-A  选项用于使用进攻性（Aggressive）方式扫描；

-T4 指定扫描过程使用的时序（Timing），总共有6个级别（0 - 5），级别越高，速度越快，但也容易被防火墙发现。

-v 表示显卡冗余（verbosity）信息，在扫描过程中显示扫描的细节，从而让用户了解当前的扫描状态。

2、扫描多台主机

命令为：nmap ***.***.***.1 ***.***.***.2 ***.***.***.3

3、扫描整个子网

命令为：nmap 192.168.64.*

Nmap常用扫描命令

-sT ：TCP connect扫描

-sS ：TCP SYN扫描

-sF/-sX/-sN ：通过发送一些特殊的标志位以避开设备或软件的检测

-sP ：通过发送ICMP echo请求探测主机是否存活，原理同ping

-sU ：探测目标主机开放了哪些UDP端口

-sA ：TCP ACK扫描，对防火墙上未屏蔽的端口进行探测

-sV ：获取对呀端口